PT-2025-43174
CVE-2025-49906
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
StellarWP WPComplete حتى الإصدار 2.9.5.3
الوصف
يوجد خلل في عملية التفويض في StellarWP WPComplete. تسمح هذه المشكلة بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
قم بتحديث StellarWP WPComplete إلى إصدار أحدث من 2.9.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾