PT-2026-39335 · WordPress · Logtivity
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Logtivity الأقدم من 3.3.7
الوصف
يسمح خلل منطقي في الدالة
verifyAuthorization() للمهاجمين غير المصادق عليهم بتجاوز عمليات التحقق من المصادقة. فالطلبات التي تغفل رأس «Authorization» تتخطى عملية التحقق من صحة رمز «Bearer» وتؤدي إلى تنفيذ عبارة «return true» غير المشروطة. وهذا يتيح الوصول غير المصرح به إلى نقطة نهاية واجهة برمجة التطبيقات REST ’/wp-json/logtivity/v1/options‘، مما يسمح باسترداد خيارات تكوين المكون الإضافي، بما في ذلك المتغير logtivity site api key، الذي يمكن استخدامه لانتحال صفة الموقع في استدعاءات واجهة برمجة التطبيقات (API) لخدمة Logtivity.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.3.6.
قم بتقييد الوصول إلى نقطة النهاية ’/wp-json/logtivity/v1/options‘ لتقليل مخاطر الكشف عن المعلومات.
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logtivity