PT-2025-14933
CVE-2025-32147
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
coothemes Easy WP Optimizer الإصدارات 1.1.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تُعرف بـ «التفويض المفقود» (Missing Authorization)، والتي تسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات 1.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لإصلاح ثغرة «التفويض المفقود».
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾