PT-2025-3852
CVE-2025-0365
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Jupiter X Core لـ WordPress، الإصدارات حتى 4.8.7 (بما في ذلك)
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بقراءة محتوى ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، من خلال ميزة SVG المضمنة.
التوصيات
بالنسبة للإصدارات حتى 4.8.7 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 4.8.7 لحل المشكلة.
كحل بديل مؤقت، يُنصح بتعطيل ميزة SVG inline حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾