PT-2026-3211
CVE-2025-12641
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Awesome Support - مكون إضافي لخدمة الدعم الفني (HelpDesk) في WordPress للإصدارات الأقدم من 6.3.7
الوصف
يتأثر المكون الإضافي Awesome Support لـ WordPress بثغرة تسمح بتجاوز التفويض. ويعود ذلك إلى عدم كفاية عمليات التحقق من الصلاحيات داخل الدالة
wpas do mr activate user، التي لا تتحقق بشكل مناسب من أذونات المستخدم عند تعديل الوظائف. وهناك مشكلة تتعلق بإعادة استخدام الرقم العشوائي (nonce)، حيث تكون الأرقام العشوائية المخصصة للتسجيل العام صالحة أيضًا للإجراءات ذات الصلاحيات الخاصة، لأن جميع الإجراءات تشترك في نفس مساحة اسم الرقم العشوائي. يمكن لمهاجم غير معتمد استغلال هذه الثغرة عن طريق إرسال طلب إلى الإجراء ’wpas-do=mr activate user‘ مع معلمة user id يتحكم فيها المستخدم، شريطة أن يكون لديه وصول إلى رقم عشوائي صالح من صفحة التسجيل العامة أو صفحة إرسال التذاكر. وهذا يسمح له بتخفيض صلاحيات المسؤولين إلى وظائف ذات امتيازات أقل.التوصيات
قم بالتحديث إلى الإصدار 6.3.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾