PT-2026-45693 · WordPress · Kirki
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kirki من 6.0.0 إلى 6.0.6
الوصف
يحتوي المكون الإضافي Kirki – Freeform Page Builder, Website Builder & Customizer الخاص بـ WordPress على ثغرة تسمح بترقية الامتيازات والاستيلاء على الحساب دون الحاجة إلى المصادقة. تحدث هذه المشكلة لأن المكون الإضافي يقبل عنوان بريد إلكتروني عشوائي عند تقديم اسم مستخدم في طلب إعادة تعيين كلمة المرور، مما يمكّن المهاجمين من إرسال رابط إعادة تعيين كلمة المرور لأي مستخدم مسجل، بما في ذلك المسؤولون، إلى عنوان بريد إلكتروني يتحكمون فيه. ويتم تحقيق ذلك من خلال الدالة
handle forgot password() في نقطة نهاية «نسيت كلمة المرور». يُقدَّر أن حوالي 150,000 موقع معرض للخطر، ويجري استغلال هذه المشكلة بشكل نشط في الواقع.التوصيات
قم بالتحديث إلى الإصدار 6.0.7 أو أحدث.
إصلاح
DoS
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kirki