PT-2025-9040
CVE-2025-1682
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Cardealer لـ WordPress، الإصدارات حتى 1.6.4 (بما في ذلك)
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في الدالة
save settings، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتعديل دور المستخدم الافتراضي، مما يتيح لهم تصعيد الصلاحيات.التوصيات
بالنسبة للإصدارات حتى 1.6.4 (بما في ذلك)، يُنصح بتعطيل الدالة
save settings حتى يتوفر تصحيح لمنع الاستغلال.قم بتقييد الوصول إلى وظيفة تعديل الإعدادات لتقليل مخاطر تصعيد الصلاحيات.
قم بالتحديث إلى إصدار يتضمن تصحيحًا لخلل في التحقق من الصلاحيات في وظيفة
save settings. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾