PT-2025-1521
CVE-2023-46628
·
تاريخ النشر
2023-10-25
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 3.2.4 وما قبلها من WP Word Count
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بـ«عدم وجود ترخيص» في المكون الإضافي RedLettuce Plugins WP Word Count، والتي تسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات 3.2.4 والإصدارات الأقدم من WP Word Count، قم بالتحديث إلى إصدار أعلى من 3.2.4 لحل المشكلة.
لا توجد حاليًا أي معلومات حول تدابير تخفيف أخرى لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾