PT-2025-11238
CVE-2025-1528
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Search & Filter Pro لـ WordPress، الإصدارات الأقدم من 2.5.20
الوصف:
تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للسعة في الدالة
get meta values. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، قراءة قيم البيانات الوصفية لأي منشور.التوصيات:
بالنسبة للإصدارات حتى الإصدار 2.5.19 ضمناً، قم بالتحديث إلى الإصدار 2.5.20 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
get meta values حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾