PT-2025-43064
CVE-2025-11086
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Academy LMS – مكون إضافي لنظام إدارة التعلم (LMS) لـ WordPress يوفر حلاً متكاملاً للتعلم الإلكتروني، الإصدارات الأقدم من 3.3.8
الوصف
لا يقوم المكون الإضافي Academy LMS لـ WordPress بالتحقق بشكل صحيح من دور المستخدم قبل السماح بتسجيل المستخدم عبر المكون الإضافي Social Login. وهذا يسمح للمهاجمين غير المصادق عليهم بترقية صلاحياتهم إلى مستوى «المسؤول» أثناء عملية التسجيل.
التوصيات
قم بالتحديث إلى الإصدار 3.3.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾