PT-2025-9073
CVE-2024-8420
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي DHVC Form لـ WordPress في الإصدارات الأقدم من 2.4.8
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالتسجيل كمسؤولين في المواقع، وذلك لأن المكوّن الإضافي يسمح للمستخدمين بتعبئة حقل
role أثناء التسجيل.التوصيات
بالنسبة للإصدارات الأقدم من 2.4.8، قم بالتحديث إلى الإصدار 2.4.8 أو أحدث لإصلاح الثغرة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تسجيل المستخدمين حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾