PT-2025-17046 · Unknown · Wp Helper Premium

·

CVE-2025-24737

·

تاريخ النشر

2025-04-17

·

تاريخ التحديث

2025-04-17

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Helper Premium حتى الإصدار 4.6.1
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض»، مما يسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
بالنسبة للإصدارات حتى الإصدار 4.6.1، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-24737

المنتجات المتأثرة

Wp Helper Premium