PT-2025-9585
CVE-2024-13686
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب VW Storefront لـ WordPress حتى الإصدار 0.9.9، بما في ذلك هذا الإصدار
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل البيانات بسبب عدم وجود فحص للأذونات في الدالة
vw storefront reset all settings(). وهذا يتيح لهم إعادة تعيين إعدادات السمة.التوصيات
بالنسبة لقالب VW Storefront لـ WordPress حتى الإصدار 0.9.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود التحقق من الأذونات في الدالة
vw storefront reset all settings(). كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة vw storefront reset all settings() لمنع التعديل غير المصرح به للبيانات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾