PT-2026-78571 · WordPress · Truebooker
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TrueBooker – نظام حجز المواعيد والجدولة، الإصدارات الأقدم من 1.2.7
الوصف
يوجد ثغرة في تجاوز التفويض بسبب عدم وجود عمليات تحقق من المصادقة أو الصلاحيات في معالج AJAX
admin user create cus. وهذا يسمح للمهاجمين غير المصادق عليهم بتمرير معلمة truebooker wp user id التي يمكن التحكم فيها مباشرة إلى الدالة wp update user(). ومن خلال استغلال هذه الثغرة، يمكن للمهاجم استبدال عنوان البريد الإلكتروني لأي مستخدم في WordPress، بما في ذلك المسؤولين، واستخدام الإجراء القياسي لاستعادة كلمة المرور المفقودة للسيطرة الكاملة على الحساب.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.2.6.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى معالج AJAX
admin user create cus.إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Truebooker