PT-2025-9814
CVE-2024-13811
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب WooCommerce The Lafka - Multi Store Burger - Pizza & Food Delivery، الإصدارات حتى 4.5.7 (بما في ذلك)
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى باستيراد بيانات تجريبية تقوم بالكتابة فوق محتوى الموقع بسبب عدم وجود فحص للسعة في إجراءات AJAX «lafka import lafka».
التوصيات
بالنسبة للإصدارات حتى 4.5.7 (بما في ذلك)، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود التحقق من السعة في إجراءات AJAX «lafka import lafka» من أجل منع الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾