PT-2025-32096
CVE-2025-6994
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-08-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Reveal Listing لـ WordPress حتى الإصدار 3.3 بما في ذلك
الوصف
يتيح المكون الإضافي Reveal Listing لـ WordPress للمستخدمين الذين يقومون بتسجيل حسابات جديدة تعيين دورهم الخاص من خلال الحقل
listing user role. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على امتيازات عالية، مما قد يؤدي إلى الاستيلاء على السيطرة على الموقع، عند إنشاء حساب بامتيازات المسؤول.التوصيات
قم بالتحديث إلى إصدار من المكون الإضافي Reveal Listing لـ WordPress أحدث من 3.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾