PT-2025-11236
CVE-2025-0955
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي VidoRev Extensions لـ WordPress حتى الإصدار 2.9.9.9.9.9.5، بما في ذلك هذا الإصدار
الوصف:
تتعلق المشكلة بالوصول غير المصرح به بسبب عدم وجود تحقق من الصلاحيات في إجراء AJAX «vidorev import single video». وهذا يسمح للمهاجمين غير المصادق عليهم باستيراد مقاطع فيديو عشوائية من YouTube.
التوصيات:
بالنسبة للإصدارات حتى 2.9.9.9.9.5، بما في ذلك هذا الإصدار، يُنصح بتعطيل إجراء AJAX «vidorev import single video» حتى يتوفر تصحيح لمنع الوصول غير المصرح به.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾