CVE-2025-1481

المكوّن الإضافي Shortcode Cleaner Lite لـ WordPress، الإصدارات الأقدم من 1.0.10

تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للأذونات في الدالة download backup(). وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، تصدير إعدادات عشوائية.

بالنسبة للإصدارات حتى 1.0.9 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.0.9 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة download backup() لتقليل مخاطر الاستغلال.