PT-2025-15832
CVE-2025-32694
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Ultimate WP Mail الإصدارات 1.3.2 وما قبلها
الوصف:
تتعلق المشكلة بإعادة توجيه عنوان URL إلى موقع غير موثوق به، والمعروفة أيضًا باسم ثغرة «Open Redirect»، والتي يمكن استغلالها في هجمات التصيد الاحتيالي.
التوصيات:
بالنسبة للإصدارات 1.3.2 والإصدارات الأقدم من Ultimate WP Mail، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾