PT-2026-110740 · Grav · Grav Star Ratings
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Grav Star Ratings الإصدارات 2.0.1 through 2.0.3
Description
يسمح فقدان التفويض للزوار غير المصرح لهم بالتصويت من خلال تجاوز قيود
vote access وفرض القراءة فقط على جانب العميل. يمكن للمهاجم استخدام الـ nonce المجهول الذي تطلقه دالة getData() لإرسال الأصوات مباشرة إلى دالة addVote()، مما يؤدي إلى التلاعب بالتقييمات المقيدة أو المعطلة ومخرجات التقييم الإجمالي.Recommendations
تحديث Grav Star Ratings إلى إصدار أحدث من 2.0.3.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Grav Star Ratings