PT-2025-10429 · WordPress · Wp-Recall
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP-Recall – Registration, Profile, Commerce & More لـ WordPress حتى الإصدار 16.26.10 ضمناً
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بعرض بيانات المنشورات المحمية بكلمة مرور أو المنشورات الخاصة أو المسودات، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها عبر الرمز القصير ’feed‘.
التوصيات
بالنسبة للمكوّن الإضافي WP-Recall – Registration, Profile, Commerce & More لـ WordPress حتى الإصدار 16.26.10 ضمناً، يُنصح بتعطيل الرمز القصير
feed حتى يتوفر تصحيح لمنع تسرب المعلومات.إصلاح
DoS
Information Disclosure
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp-Recall