PT-2025-3902
CVE-2025-0466
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Sensei LMS لـ WordPress الأقدم من 4.24.4
الوصف
تتعلق المشكلة بحماية غير كافية لبعض مسارات واجهة برمجة التطبيقات (REST API) في المكون الإضافي Sensei LMS لـ WordPress، مما يسمح للمهاجمين غير المصادق عليهم بتسريب معلومات متعلقة بـ
sensei email وsensei message.التوصيات
بالنسبة لإصدارات المكون الإضافي Sensei LMS لـ WordPress الأقدم من 4.24.4، قم بالتحديث إلى الإصدار 4.24.4 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مسارات واجهة برمجة التطبيقات (REST API) المعرضة للخطر حتى يتم تطبيق تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾