PT-2025-9080
CVE-2025-1570
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings» لـ WordPress، الإصدارات حتى 8.1 ضمناً.
الوصف
تسمح هذه الثغرة الأمنية بتصعيد الامتيازات عن طريق الاستيلاء على الحساب بسبب ضوابط غير كافية في الدالتين
directorate generate password reset pin code() وreset user password(). وهذا يتيح للمهاجمين غير المصادق عليهم إنشاء رمز OTP (كلمة مرور لمرة واحدة) وإجراء هجمات القوة الغاشمة عليه، مما يمكّنهم من تغيير كلمة مرور أي مستخدم، بما في ذلك كلمة مرور المسؤول.التوصيات
بالنسبة للإصدارات حتى الإصدار 8.1 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة لمنع تصعيد الامتيازات عن طريق الاستيلاء على الحساب.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾