PT-2025-35834
CVE-2025-8268
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AI Engine لـ WordPress، الإصدارات حتى الإصدار 2.9.5 بما في ذلك
الوصف
المكوّن الإضافي AI Engine لـ WordPress معرض لخطر الوصول غير المصرح به وفقدان البيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالتين
rest list وdelete files، مما يسمح للمهاجمين غير المصادق عليهم بإدراج وحذف الملفات التي أرسلها مستخدمون آخرون.التوصيات
قم بتحديث المكوّن الإضافي AI Engine إلى إصدار أعلى من 2.9.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾