PT-2025-41851
CVE-2025-8594
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Pz-LinkCard لـ WordPress الأقدم من الإصدار 2.5.7
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من صحة أحد المعلمات قبل استخدامه في طلب، مما قد يسمح بهجمات تزوير الطلبات من جانب الخادم (SSRF). يمكن للمستخدمين الذين يتمتعون بامتيازات «مساهم» أو أعلى استغلال هذه الثغرة الأمنية.
التوصيات
قم بالتحديث إلى الإصدار 2.5.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾