PT-2025-37118
CVE-2025-9034
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي لـ WordPress «Wp Edit Password Protected» للإصدارات الأقدم من 1.3.5
الوصف:
لا يقوم المكوّن الإضافي لـ WordPress «Wp Edit Password Protected» بالتحقق من صحة أحد المعلمات قبل إعادة توجيه المستخدم إلى قيمته، مما يؤدي إلى ثغرة أمنية تُعرف بـ «إعادة التوجيه المفتوح».
التوصيات:
قم بتحديث المكون الإضافي Wp Edit Password Protected الخاص بـ WordPress إلى الإصدار 1.3.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾