PT-2025-9143
CVE-2024-13358
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي BuddyPress WooCommerce My Account Integration حتى الإصدار 3.4.24 بما في ذلك
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في الدالة
wc4bp delete page()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات صفحة المكون الإضافي.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.4.24 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيحًا لفحص الصلاحيات المفقود في الدالة
wc4bp delete page(). كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة wc4bp delete page() لمنع التحديثات غير المصرح بها في إعدادات صفحة المكون الإضافي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾