PT-2025-43343
CVE-2025-62023
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات s2Member السابقة لـ 250906
الوصف
يحتوي المكون الإضافي s2Member الخاص بـ WordPress على ثغرة في حقن التعليمات البرمجية تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد على الخادم. ويحدث ذلك بسبب التحكم غير السليم في إنشاء التعليمات البرمجية.
التوصيات
قم بتحديث s2Member إلى إصدار أحدث من 250905.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾