PT-2025-15384
CVE-2025-2882
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي GreenPay لـ WordPress من الإصدار 3.0.0 حتى 3.0.9
الوصف:
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة موجودة في ملف مكشوف عبر البرنامج النصي
phpinfo.php المتاح للجمهور.التوصيات:
بالنسبة للإصدارات من 3.0.0 إلى 3.0.9، يُنصح بتقييد الوصول إلى البرنامج النصي
phpinfo.php لمنع المهاجمين غير المصادق عليهم من الاطلاع على المعلومات الحساسة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾