PT-2025-41355
CVE-2025-6038
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Lisfinity Core لـ WordPress، الإصدارات الأقدم من 1.4.1
الوصف
المكوّن الإضافي Lisfinity Core لـ WordPress معرض لخطر تصعيد الصلاحيات. يمكن للمهاجم المصادق عليه الذي يتمتع بوصول على مستوى «المشترك» أو أعلى تعديل كلمات مرور أي مستخدم، بما في ذلك المسؤولين. ويرجع ذلك إلى أن المكون الإضافي لا يتحقق بشكل كافٍ من هوية المستخدم قبل السماح بتحديث كلمة المرور. المكون المعرض للخطر هو وظيفة تحديث كلمة المرور.
التوصيات
قم بتحديث المكون الإضافي Lisfinity Core إلى الإصدار 1.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾