PT-2025-41227
CVE-2025-11171
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Chartify – مكون إضافي لإنشاء الرسوم البيانية في WordPress، الإصدارات الأقدم من 3.5.9
الوصف
يفتقر البرنامج إلى التحقق من المصادقة لإحدى الوظائف الحرجة. يتم تسجيل إجراء AJAX غير مصدق، والذي يوجه إلى أساليب فئة الإدارة استنادًا إلى معلمة في الطلب دون إجراء التحقق الأمني اللازم. وهذا يتيح للمهاجمين إمكانية تنفيذ وظائف إدارية عبر نقطة النهاية
wp-admin/admin-ajax.php، في حال تمكنوا من تحديد أسماء الأساليب القابلة للاستدعاء.التوصيات
قم بتحديث Chartify – WordPress Chart Plugin إلى الإصدار 3.5.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾