PT-2025-39189 · WordPress+1 · Wordpress+1

·

CVE-2025-58246

·

تاريخ النشر

2025-09-22

·

تاريخ التحديث

2026-10-19

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WordPress حتى الإصدار 6.8.2
الوصف
يوجد ثغرة في WordPress قد تسمح باسترداد البيانات الحساسة المضمنة من خلال إدراج معلومات حساسة في البيانات المرسلة. تُعتبر هذه المشكلة منخفضة الخطورة وتتطلب امتيازات على مستوى «المساهم» لاستغلالها.
التوصيات
قم بتحديث WordPress إلى إصدار أحدث من 6.8.2.

استغلال

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-13138
BIT-WORDPRESS-2025-58246
BIT-WORDPRESS-MULTISITE-2025-58246
CVE-2025-58246
DLA-4358-1
DSA-6075-1
DSA-6091-1

المنتجات المتأثرة

Debian
Wordpress