CVE-2025-9489

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات المكون الإضافي WP-Members السابقة للإصدار 3.5.4.3

الوصف:

المكون الإضافي WP-Members معرض لتنفيذ الرموز المختصرة (shortcodes) بشكل تعسفي. ويحدث ذلك لأن البرنامج لا يتحقق بشكل صحيح من صحة القيمة قبل تنفيذ do shortcode. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لتنفيذ أكواد قصيرة تعسفية.

التوصيات:

قم بتحديث المكون الإضافي WP-Members إلى إصدار أقدم من 3.5.4.3.