PT-2025-9156
CVE-2024-12824
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
قالب WordPress Nokri – Job Board، الإصدارات حتى الإصدار 1.6.2 بما في ذلك
الوصف
تسمح هذه الثغرة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب، وذلك لأن المكون الإضافي لا يتحقق بشكل صحيح مما إذا كانت قيمة الرمز المميز فارغة قبل تحديث تفاصيل المستخدم، مثل
كلمة المرور. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمة مرور أي مستخدم، بما في ذلك المسؤولين، والوصول إلى حساباتهم.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6.2 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه الثغرة، وذلك لمنع تصعيد الصلاحيات عن طريق الاستيلاء على الحساب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾