PT-2025-9823
CVE-2024-11951
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Homey Login Register» لـ WordPress حتى الإصدار 2.4.0 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالحصول على امتيازات متقدمة من خلال استغلال عيب في عملية تسجيل الحساب في المكون الإضافي. ويحدث ذلك لأن المكون الإضافي يسمح للمستخدمين بتعيين دورهم بأنفسهم أثناء التسجيل، بما في ذلك دور المسؤول.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.4.0 ضمناً، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة لمنع تصعيد الامتيازات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾