PT-2025-42295
CVE-2025-10303
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Library Management System» لـ WordPress في الإصدارات الأقدم من 3.2
الوصف
المكوّن الإضافي «Library Management System» لـ WordPress معرض لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة
owt7 library management ajax handler(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى تحديث وتعديل إعدادات ووظائف المكون الإضافي.التوصيات
قم بتحديث المكون الإضافي «Library Management System» إلى الإصدار 3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾