PT-2026-49613 · WordPress · Rtmkit
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RTMKit الأقدم من 2.0.8
الوصف
يحتوي المكون الإضافي RTMKit الخاص بـ WordPress على ثغرة غير صحيحة في نظام التفويض. لا تقوم نقطة نهاية AJAX «get submission content» بإجراء فحص للصلاحيات للتحقق مما إذا كان المستخدم مخولًا بالوصول إلى بيانات إرسال نماذج محددة. ونتيجة لذلك، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى عرض عمليات إرسال النماذج التعسفية من المستخدمين الآخرين عن طريق تكرار المعلمة
entries id.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.7.
كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية AJAX «get submission content» أو قم بتحديد أذونات المستخدمين لمنع الحسابات ذات مستوى «مساهم» من الوصول إلى بيانات إرسال النماذج.
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rtmkit