PT-2025-9166
CVE-2025-1671
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Academist Membership لـ WordPress، الإصدارات الأقدم من 1.1.7
الوصف
تتعلق المشكلة بارتفاع مستوى الامتيازات بسبب عدم قيام الدالة
academist membership check facebook user() بالتحقق بشكل صحيح من هوية المستخدم قبل المصادقة. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم، بما في ذلك مسؤولي الموقع.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.1.6 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.1.6 لحل المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
academist membership check facebook user() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾