PT-2025-41645
CVE-2025-9196
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trinity Audio – مكون إضافي يعمل بتقنية الذكاء الاصطناعي لتحويل النص إلى كلام لـ WordPress، الإصدارات الأقدم من 5.21.1
الوصف
البرنامج معرض لخطر الكشف عن معلومات حساسة. يمكن لمهاجم غير معتمد استخراج بيانات التكوين من خلال الملف
~/admin/inc/phpinfo.php الذي يتم إنشاؤه أثناء التثبيت.التوصيات
قم بالتحديث إلى الإصدار 5.21.1 أو أحدث.
قم بإزالة الملف
phpinfo.php من الدليل ~/admin/inc/. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾