PT-2025-35187 · WordPress · Lwscache
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LWSCache لـ WordPress حتى الإصدار 2.8.5 بما في ذلك
الوصف
المكوّن الإضافي LWSCache لـ WordPress معرض لتعديل البيانات دون إذن بسبب عدم كفاية الصلاحيات داخل الدالة
lwscache activatePlugin(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتنشيط أي مكون إضافي LWS مدرج في القائمة البيضاء.التوصيات
قم بتحديث المكون الإضافي LWSCache إلى إصدار أحدث من 2.8.5.
إصلاح
Improper Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lwscache