CVE-2025-10742

المكوّن الإضافي Truelysell Core لـ WordPress حتى الإصدار 1.8.6 بما في ذلك

المكوّن الإضافي Truelysell Core لـ WordPress معرض لخطر التعديل غير المصرح به لكلمات مرور المستخدمين. ويحدث ذلك لأن المكون الإضافي يسمح بالوصول إلى كائنات يتحكم فيها المستخدم، مما يتيح للمهاجمين التحايل على إجراءات التفويض والوصول إلى موارد النظام. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لتغيير كلمات مرور المستخدمين، مما قد يؤدي إلى الاستيلاء على حسابات المسؤولين. يتطلب استغلال هذه الثغرة معرفة صفحة تحتوي على الرمز المختصر ’truelysell edit staff‘.

الإصدارات الأقدم من 1.8.6 متأثرة بهذه الثغرة.

قم بالتحديث إلى إصدار أحدث من 1.8.6.

قم بتقييد الوصول إلى الصفحة التي تحتوي على الرمز المختصر ’truelysell edit staff‘.

قم بتمكين المصادقة متعددة العوامل.

راقب نشاط النظام بحثًا عن أي سلوك مشبوه.