PT-2025-9824
CVE-2024-12281
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Homey لـ WordPress، الإصدارات الأقدم من 2.4.3
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالحصول على امتيازات عالية عند إنشاء حساب بدور «محرر» أو «مدير متجر»، وذلك لأن المكون الإضافي يسمح للمستخدمين الذين يقومون بتسجيل حسابات جديدة بتحديد دورهم بأنفسهم.
التوصيات
بالنسبة للإصدارات الأقدم من 2.4.3، قم بالتحديث إلى الإصدار 2.4.3 أو أحدث لإصلاح المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾