PT-2025-42236
CVE-2025-6042
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Lisfinity Core الأقدم من 1.4.1
الوصف
المكوّن الإضافي Lisfinity Core الخاص بقالب WordPress pebas® Lisfinity معرض لثغرة أمنية تسمح برفع مستوى الامتيازات. ويرجع ذلك إلى أن المكوّن الإضافي يمنح دور المحرر بشكل افتراضي، دون تقييد استخدام واجهة برمجة التطبيقات (API). ويمكن استغلال هذه الثغرة مع ثغرة أخرى للحصول على امتيازات المسؤول.
التوصيات
قم بتحديث المكوّن الإضافي Lisfinity Core إلى الإصدار 1.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾