PT-2026-52835 · Gravitykit+1 · Gravityview
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GravityView الأقدم من 3.0.1
الوصف
يحتوي المكون الإضافي GravityView الخاص بـ WordPress على ثغرة أمنية تُعرف باسم «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR). وتحدث هذه الثغرة بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث GravityView إلى إصدار أحدث من 3.0.0.
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gravityview