PT-2025-9157
CVE-2024-13373
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Exertio Framework لـ WordPress في الإصدارات الأقدم من 1.3.2
الوصف
تسمح هذه الثغرة بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب، وذلك بسبب عدم التحقق الكافي من هوية المستخدم قبل تحديث كلمة المرور عبر الدالة
fl forgot pass new(). وهذا يتيح للمهاجمين غير المصادق عليهم تغيير كلمات مرور أي مستخدم، بما في ذلك المسؤولين، والوصول إلى حساباتهم.التوصيات
بالنسبة للإصدارات الأقدم من 1.3.2، قم بالتحديث إلى الإصدار 1.3.2 أو أحدث لإصلاح الثغرة. كإجراء مؤقت، ضع في اعتبارك تعطيل الدالة
fl forgot pass new() حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظيفة تغيير كلمة المرور لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾