PT-2026-23828 · WordPress · Paid Videochat Turnkey Site – Html5 Ppv Live Webcams
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موقع الدردشة المرئية المدفوعة – حل جاهز للاستخدام – المكون الإضافي HTML5 PPV Live Webcams لـ WordPress، الإصدارات حتى 7.3.20
الوصف
المكوّن الإضافي «موقع دردشة فيديو مدفوع – حل جاهز للاستخدام – HTML5 PPV Live Webcams لـ WordPress» معرض لثغرة أمنية تتعلق برفع مستوى الامتيازات. لا تقيد الدالة
videowhisper register form() أدوار المستخدمين بشكل مناسب أثناء التسجيل. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «المؤلف» أو أعلى بإنشاء منشورات أو صفحات تحتوي على نموذج تسجيل مُهيأ لمنح امتيازات المسؤول. يمكن للمهاجمين بعد ذلك استخدام هذا النموذج لتسجيل حساب مسؤول جديد، وبذلك يحصلون فعليًّا على السيطرة الإدارية. وعلى الرغم من أن المساهمين قد يحاولون أيضًا استغلال هذه الثغرة الأمنية، فإن نجاحهم يعتمد على موافقة مسؤول مُعيَّن على النموذج.التوصيات
قم بتحديث المكون الإضافي «موقع دردشة فيديو مدفوع – حل جاهز للاستخدام – كاميرات ويب مباشرة HTML5 PPV» لـ WordPress إلى الإصدار 7.3.21.
إصلاح
DoS
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Paid Videochat Turnkey Site – Html5 Ppv Live Webcams