PT-2026-68066 · WordPress · Shoplentor
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ShopLentor الأقدم من 3.3.8
الوصف
يسمح المكون الإضافي ShopLentor لـ WordPress بتنفيذ وظائف عشوائية من خلال نقطة نهاية واجهة برمجة التطبيقات REST ’woolentoropt/v1/custom-action‘. تحدث هذه المشكلة لأن طريقة
handle action() تمرر المدخلات التي يقدمها المستخدم إلى دالة call user func() دون التحقق من صحتها مقابل قائمة السماح الخاصة بعمليات الاستدعاء المسموح بها. ونتيجة لذلك، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المسؤول أو أعلى تنفيذ دوال PHP قابلة للاستدعاء بشكل تعسفي من خلال التلاعب بمعلمة callback.التوصيات
قم بتحديث ShopLentor إلى الإصدار 3.3.8 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (REST API) ’woolentoropt/v1/custom-action‘.
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Shoplentor