PT-2026-60705
CVE-2026-8616
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fense Proxy & VPN Blocker الأقدم من 3.0.2
الوصف
من الممكن إجراء تعديل غير مصرح به على البيانات بسبب عدم وجود فحص للصلاحيات وعدم وجود التحقق من صحة الرقم العشوائي (nonce) في الدالة
fense bpvt save settings(). يتم تسجيل الاستدعاء المرتد (callback) في كل من خطافات wp ajax * وwp ajax nopriv *، ويقوم باستدعاء delete option() دون شروط على أربعة خيارات للمكوّن الإضافي، وdelete transient() على ثلاثة عناصر مؤقتة متعلقة بذاكرة التخزين المؤقتة لمفتاح واجهة برمجة التطبيقات (API) للمكوّن الإضافي وإعداداته. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف خيارات المكون الإضافي والبيانات المؤقتة، وإعادة تعيين مفتاح واجهة برمجة التطبيقات وذاكرة التخزين المؤقتة للبيانات، مما يجبر المكون الإضافي على إعادة استرداد الحالة.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.0.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
fense bpvt save settings(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾