PT-2025-9084
CVE-2024-10860
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-02-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NextMove Lite – المكون الإضافي «Thank You Page for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 2.19.0 بما في ذلك
الوصف
تنشأ المشكلة بسبب عدم وجود فحص للأذونات في الدالة
submit uninstall reason action()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإرسال سبب إلغاء الاشتراك نيابة عن موقع ما. وهذا يتيح إرسال البيانات دون إذن.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.19.0 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لفحص الأذونات المفقود في الدالة
submit uninstall reason action(). كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة submit uninstall reason action() لمنع إرسال البيانات دون إذن. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾