PT-2025-37130
CVE-2025-8425
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي My WP Translate لـ WordPress حتى الإصدار 1.1 بما في ذلك
الوصف
المكوّن الإضافي My WP Translate لـ WordPress معرض لتعديل البيانات دون إذن، مما قد يؤدي إلى تصعيد الصلاحيات. تسمح فجوة في التحقق من الصلاحيات داخل الدالة
ajax import strings() للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعديل خيارات عشوائية في موقع WordPress. ويمكن استغلال هذه الثغرة لرفع امتيازات المستخدم، مثل تغيير وظيفة التسجيل الافتراضية إلى «المسؤول» وتمكين تسجيل المستخدمين لأغراض خبيثة، مما يمنح المهاجمين في النهاية وصولاً إدارياً.التوصيات
الإصدارات الأقدم من 1.1: قم بالتحديث إلى إصدار أعلى من 1.1 لحل المشكلة.
الإصدار 1.1: قم بالتحديث إلى إصدار أعلى من 1.1 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾