PT-2025-9144
CVE-2025-1780
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي BuddyPress WooCommerce My Account Integration حتى الإصدار 3.4.25 بما في ذلك
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في الدالة
wc4bp delete page()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتحديث إعدادات صفحة المكون الإضافي.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.4.25 بما في ذلك، يُنصح بتعطيل الدالة
wc4bp delete page() حتى يتوفر تصحيح لمنع الوصول غير المصرح به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾