PT-2025-35050
CVE-2025-53243
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافة «دليل الموظفين – قائمة الموظفين ودليل الفرق» (Employee Directory – Staff Listing & Team Directory) لـ WordPress حتى الإصدار 4.5.3
الوصف
تتعرض إضافة «دليل الموظفين – قائمة الموظفين ودليل الفرق» (Employee Directory – Staff Listing & Team Directory) لـ WordPress لخطر حقن الكائنات (object injection) بسبب عملية إزالة التسلسل (deserialization) لبيانات غير موثوق بها. تتيح هذه الثغرة إمكانية تنفيذ التعليمات البرمجية.
التوصيات
قم بتحديث المكون الإضافي «Employee Directory – Staff Listing & Team Directory» لـ WordPress إلى إصدار أحدث من 4.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾