CVE-2025-1504

المكوّن الإضافي Post Lockdown لـ WordPress في الإصدارات الأقدم من 4.1

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المشترك“ أو أعلى باستخراج بيانات من المنشورات المحمية بكلمة مرور أو الخاصة أو المسودات، والتي لا ينبغي أن يكون لديهم حق الوصول إليها، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها عبر إجراء AJAX ”pl autocomplete“.

بالنسبة لمكوّن Post Lockdown الإضافي لـ WordPress في الإصدارات الأقدم من 4.1، قم بالتحديث إلى الإصدار 4.1 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراء AJAX «pl autocomplete» لتقليل مخاطر الاستغلال إلى أدنى حد.