PT-2025-16161
CVE-2025-2881
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
المكوّن الإضافي Developer Toolbar لـ WordPress، الإصدارات 1.0.3 وما قبلها
الوصف:
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة، موجودة في ملف مكشوف عبر البرنامج النصي
phpinfo.php المتاح للجمهور.التوصيات:
بالنسبة للإصدارات 1.0.3 والإصدارات الأقدم، يُنصح بإزالة البرنامج النصي
phpinfo.php أو تقييد الوصول إليه لتقليل مخاطر الكشف عن المعلومات الحساسة إلى أدنى حد ممكن، إلى أن يتوفر تصحيح لهذا الخلل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾