PT-2026-110041 · WordPress · Insurify
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Insurify لـ WordPress الإصدار 1.0
الوصف
توجد مشكلة حيث تفتقر إحدى إجراءات AJAX إلى فحوصات التفويض والـ nonce. يسمح هذا للمستخدمين غير المصرح لهم بحذف خيارات WordPress تعسفية، مما قد يؤدي إلى توقف الموقع عن العمل وتجريد جميع المستخدمين من أدوارهم. الـ nonce هو رمز فريد يستخدم للحماية من تزوير الطلبات عبر المواقع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Insurify