قصور في المصادقة عبر Codestar AJAX في Product Gallery Slider for WooCommerce النسخة 2.3.23 قبل الإصدار 2.3.26

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي Product Gallery Slider & Additional Variation Images for WooCommerce النسخة 2.3.23 قبل الإصدار 2.3.26 على ثغرة نقص المصادقة في إجراءات النسخ الاحتياطي عبر AJAX الخاصة بـ Codestar وهي csf-export وcsf-import وcsf-reset. يمكن لمديري المتاجر قراءة csf_backup_nonce من صفحة الإعدادات وتوفير أسماء خيارات عشوائية عبر معامل 'unique' لقراءة أو الكتابة فوق أو حذف خيارات ووردبريس، بما في ذلك تعديل wp_user_roles لتصعيد الصلاحيات إلى مسؤول.

المعالجة

1. أحصِ جميع نشرات Codeixer Product Gallery Slider & Additional Variation Images for WooCommerce، بما فيها بيئات الاختبار.
2. رقِّ Codeixer Product Gallery Slider & Additional Variation Images for WooCommerce إلى الإصدار 2.3.26.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://downloads.wordpress.org/plugin/woo-product-gallery-slider.2.3.26.zip
• تصحيحhttps://plugins.svn.wordpress.org/woo-product-gallery-slider/tags/2.3.26/includes/cdx-framework/functions/actions.php
• تحذيرhttps://www.vulncheck.com/advisories/product-gallery-slider-for-woocommerce-2.3.23-before-2.3.26-missing-authorization-via-codestar-ajax
• مرجعhttps://plugins.svn.wordpress.org/woo-product-gallery-slider/tags/2.3.25/includes/codestar/functions/actions.php
• مرجعhttps://plugins.svn.wordpress.org/woo-product-gallery-slider/tags/2.3.25/src/Options.php
• مرجعhttps://wordpress.org/plugins/woo-product-gallery-slider/#developers