PT-2025-41778
CVE-2025-10720
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Private Content Plus حتى الإصدار 3.6.2
الوصف
يتضمن البرنامج ميزة لحماية المحتوى تتطلب كلمة مرور، لكن التحقق من التحكم في الوصول يعتمد حصريًّا على ملف تعريف ارتباط (cookie) من جانب العميل. يمكن لمهاجم غير معتمد تجاوز الحماية بكلمة المرور عن طريق تعيين قيمة ملف تعريف الارتباط يدويًّا في متصفحه.
التوصيات
قم بالتحديث إلى إصدار أعلى من 3.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾