PT-2025-26211 · WordPress · Ai Engine Wordpress Plugin
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «WordPress AI Engine» (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة خطيرة في المكوّن الإضافي «WordPress AI Engine» تسمح للمشتركين برفع مستوى امتيازاتهم والاستيلاء على مواقع الويب التي تم تمكين «Dev Tools/MCP» فيها.
التوصيات
قم بتحديث المكوّن الإضافي «WordPress AI Engine» إلى أحدث إصدار.
كحل مؤقت، يُنصح بتعطيل ميزة Dev Tools/MCP حتى يتوفر تصحيح.
تقييد الوصول على مستوى المشتركين لتقليل مخاطر الاستغلال.
إصلاح
DoS
LPE
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai Engine Wordpress Plugin