PT-2025-42288
CVE-2025-10186
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WhyDonate – زر التبرع المجاني – التمويل الجماعي – مكون إضافي لجمع التبرعات لـ WordPress حتى الإصدار 4.0.14
الوصف
المكوّن الإضافي WhyDonate لـ WordPress معرض لخطر فقدان البيانات دون إذن. إن عدم وجود تحقق من الصلاحية داخل الدالة
remove row يسمح للمهاجمين غير المصادق عليهم بحذف صفوف من الجدول wp wdplugin style.التوصيات
قم بتحديث WhyDonate – زر التبرع المجاني – التمويل الجماعي – المكون الإضافي لجمع التبرعات لـ WordPress إلى إصدار أحدث من 4.0.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾