PT-2025-13605
CVE-2025-2840
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي DAP to Autoresponders Email Syncing لـ WordPress، الإصدارات 1.0 وما قبلها
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة من خلال البرنامج النصي
phpinfo.php المتاح للجمهور. وهذا يتيح للمهاجمين الوصول إلى معلومات يمكن استخدامها للاستغلال لاحقًا.التوصيات
بالنسبة للمكوّن الإضافي DAP to Autoresponders Email Syncing لـ WordPress، الإصدارات 1.0 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى البرنامج النصي
phpinfo.php لمنع تسرب المعلومات إلى أن يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾