A vulnerability was determined in JPress up to 1.0.3. The affected element is an unknown function of the file /ucenter/article/doWriteSave of the component UCenter Article Submission Endpoint. Executing a manipulation of the argument id/userId can lead to improper authorization. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
JPress versions up to 1.0.3 contain an improper authorization vulnerability in the UCenter Article Submission Endpoint that allows remote attackers to manipulate user IDs and bypass access controls. The vulnerability affects the /ucenter/article/doWriteSave function and has been publicly disclosed with active exploits available.
تسمح ثغرة التفويض غير الصحيح في JPress للمهاجمين بمعالجة معاملات معرف المستخدم في وظيفة تقديم المقالات لتجاوز فحوصات التفويض. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ إجراءات غير مصرح بها نيابة عن مستخدمين آخرين. تم الكشف عن الثغرة علناً والمشروع لم يستجب بعد للإصلاح.
إصدارات JPress حتى 1.0.3 تحتوي على ثغرة في التفويض غير الصحيح في نقطة نهاية تقديم المقالات بمركز المستخدم تسمح للمهاجمين البعيدين بمعالجة معرفات المستخدمين وتجاوز عناصر التحكم في الوصول. تؤثر الثغرة على وظيفة /ucenter/article/doWriteSave وتم الكشف عنها علناً مع توفر استغلالات نشطة.
Upgrade JPress to version 1.0.4 or later immediately. Implement strict input validation and authorization checks on the /ucenter/article/doWriteSave endpoint. Apply principle of least privilege for user ID parameters. Monitor access logs for suspicious user ID manipulation attempts. Disable the vulnerable endpoint if upgrade is not immediately possible.
قم بترقية JPress إلى الإصدار 1.0.4 أو أحدث فوراً. قم بتطبيق التحقق الصارم من المدخلات وفحوصات التفويض على نقطة النهاية /ucenter/article/doWriteSave. طبق مبدأ أقل صلاحية لمعاملات معرف المستخدم. راقب سجلات الوصول للكشف عن محاولات معالجة معرف المستخدم المريبة. عطل نقطة النهاية الضعيفة إذا لم تكن الترقية ممكنة فوراً.