PT-2025-43063
CVE-2025-6833
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier لـ WordPress، الإصدارات الأقدم من 2.1
الوصف
المكوّن الإضافي All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier لـ WordPress معرض لخطر «الإشارة المباشرة إلى كائنات غير آمنة». توجد هذه الثغرة في الإصدارات حتى الإصدار 2.0 ضمناً من خلال إجراء AJAX «aio time clock lite js»، نتيجة لعدم التحقق من صحة مفتاح يتحكم فيه المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول كمشتركين أو بامتيازات أعلى استغلال هذه الثغرة لتسجيل دخول أو خروج مستخدمين آخرين.
التوصيات
قم بالتحديث إلى الإصدار 2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾