PT-2025-12886
CVE-2025-2228
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «The Responsive Addons for Elementor – Free Elementor Addons Plugin and Elementor Templates» لـ WordPress، في الإصدارات حتى الإصدار 1.6.8 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى باستخراج البيانات الحساسة، بما في ذلك أسماء المستخدمين وكلمات المرور الخاصة بالمستخدمين الذين يسجلون عبر عنصر واجهة المستخدم «Edit Login | Registration Form»، شريطة أن يفتح المستخدم إشعار البريد الإلكتروني الخاص بالتسجيل الناجح. ويحدث ذلك بسبب وظيفة
register user.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6.8 ضمناً، يُنصح بتعطيل الدالة
register user حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى عنصر واجهة المستخدم «تحرير تسجيل الدخول | نموذج التسجيل» لتقليل مخاطر تعرض البيانات الحساسة. تجنب استخدام عنصر واجهة المستخدم هذا لتسجيل المستخدمين حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾