PT-2025-17878
CVE-2025-3775
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي ShopLentor لـ WordPress، الإصدارات حتى الإصدار 3.1.2 ضمناً
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بإجراء طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما قد يؤدي إلى الاطلاع على معلومات الخدمات الداخلية وتعديلها. ويتم ذلك من خلال الدالة
woolentor template proxy.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.1.2 ضمناً، يُنصح بتعطيل الدالة
woolentor template proxy كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الخدمات الداخلية لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾