PT-2025-10077
CVE-2024-13635
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي VK Blocks لـ WordPress في الإصدارات حتى الإصدار 1.94.2.2 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى باستخراج البيانات الحساسة، بما في ذلك محتوى المنشورات والصفحات الخاصة، من خلال كتلة محتوى الصفحة.
التوصيات
بالنسبة لمكوّن VK Blocks الإضافي لـ WordPress في الإصدارات حتى الإصدار 1.94.2.2 ضمناً، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية من أجل منع تعرض المعلومات الحساسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾