PT-2025-42281
CVE-2025-10056
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Task Scheduler» لـ WordPress الأقدم من الإصدار 1.6.4
الوصف
المكون الإضافي «Task Scheduler» لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). ويؤثر هذا الخطر على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى. يمكن للمهاجمين استخدام المهمة «Check Website» لإرسال طلبات ويب إلى مواقع عشوائية من خلال تطبيق الويب. وقد يتيح ذلك إمكانية الاطلاع على معلومات الخدمات الداخلية وتعديلها.
التوصيات
قم بتحديث المكون الإضافي Task Scheduler إلى الإصدار 1.6.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾