PT-2025-13399
CVE-2025-26733
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shinetheme Traveler الإصدارات 3.1.8 وما قبلها
الوصف
تتعلق المشكلة بثغرة تتعلق بانعدام التفويض، مما يسمح للمهاجمين بالتحايل على ضوابط المصادقة. وقد يؤدي ذلك إلى وصول غير مصرح به. لم يتم الإبلاغ عن أي تصحيحات لهذه المشكلة حتى الآن.
التوصيات
بالنسبة للإصدارات 3.1.8 والإصدارات الأقدم، كحل مؤقت، يُنصح بتعطيل سمة Shinetheme Traveler حتى يتوفر تصحيح. أو بدلاً من ذلك، قم بتقييد الوصول إلى السمة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾