PT-2025-42701
CVE-2025-11703
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Go Maps الأقدم من 9.0.49
الوصف
المكوّن الإضافي WP Go Maps لـ WordPress معرض لخطر «تسميم ذاكرة التخزين المؤقت» في جميع الإصدارات حتى الإصدار 9.0.48 بما في ذلك. لا يستخدم المكون الإضافي استجابات من جانب الخادم للبيانات المخزنة في ذاكرة التخزين المؤقت، بل يعتمد بدلاً من ذلك على المدخلات التي يقدمها المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بالتلاعب بذاكرة التخزين المؤقت لنتائج البحث عن المواقع.
التوصيات
قم بتحديث المكون الإضافي WP Go Maps إلى الإصدار 9.0.49 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾