PT-2026-51041 · WordPress · Branda
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Branda لإصدارات WordPress السابقة للإصدار 3.4.30
الوصف
المكوّن الإضافي معرض لخطر تصعيد الصلاحيات من خلال الاستيلاء على الحساب. ويحدث ذلك لأن البرنامج لا يقوم بالتحقق بشكل صحيح من هوية المستخدم قبل تحديث كلمة المرور، مما يسمح للمهاجمين غير المصادق عليهم بتغيير كلمات مرور مستخدمين عشوائيين، بما في ذلك المسؤولين، للحصول على وصول غير مصرح به إلى الحساب.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.4.29.
إصلاح
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Branda