PT-2026-57423 · WordPress · Genolve
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Genolve – مكون إضافي لإنشاء الصور ومقاطع الفيديو باستخدام الذكاء الاصطناعي (AI) لإصدارات WordPress الأقدم من 5.0.6
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى إجراء تعديلات غير مصرح بها على البيانات. ويرجع السبب في ذلك إلى عدم وجود فحص للصلاحيات في الدالة
genolve setOpt()، مما يسمح بتحديث خيارات WordPress تعسفية. ويمكن أن يؤدي ذلك إلى تصعيد الامتيازات من خلال تمكين تسجيل المستخدمين وتعيين الدور الافتراضي إلى «المسؤول».التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 5.0.6 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
genolve setOpt() للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».إصلاح
DoS
LPE
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Genolve