PT-2025-41683
CVE-2025-9950
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-11
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Error Log Viewer by BestWebSoft لـ WordPress، الإصدارات حتى الإصدار 1.1.6 بما في ذلك
الوصف
المكوّن الإضافي Error Log Viewer by BestWebSoft لـ WordPress معرض لخطر اختراق الدليل. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بقراءة محتوى ملفات عشوائية على الخادم، مما قد يؤدي إلى الكشف عن معلومات حساسة. تكمن المشكلة في الدالة
rrrlgvwr get file.التوصيات
قم بتحديث المكون الإضافي Error Log Viewer من BestWebSoft إلى إصدار أحدث من 1.1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾