PT-2025-17519 · WordPress · Memberpress
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Memberpress لـ WordPress، الإصدارات حتى الإصدار 1.11.37 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج بيانات حساسة من المنشورات المقيدة، مثل تلك المقتصرة على الأدوار ذات المستوى الأعلى، مثل المسؤولين، من خلال ميزة البحث الأصلية في WordPress.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.11.37 ضمناً، قم بالتحديث إلى إصدار أعلى من 1.11.37 لحل المشكلة.
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Memberpress