PT-2025-9818
CVE-2025-0954
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Online Contract لـ WordPress، الإصدارات حتى الإصدار 5.1.4 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية بالوصول غير المصرح به بسبب عدم وجود التحقق من الصلاحيات في الدالتين
json import() وjson export(). وهذا يتيح للمهاجمين غير المصادق عليهم استيراد وتصدير إعدادات المكون الإضافي.التوصيات
بالنسبة للمكوّن الإضافي WP Online Contract لـ WordPress، الإصدارات حتى الإصدار 5.1.4 بما في ذلك، قم بالتحديث إلى إصدار أحدث من 5.1.4 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالتين
json import() وjson export() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾