PT-2025-43510
CVE-2025-11128
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Feedzy – المكون الإضافي «Feed to Post، Autoblogging، News & YouTube Video Feeds Aggregator» لـ WordPress، الإصدارات حتى 5.1.0 بما في ذلك
الوصف
المكوّن الإضافي RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator الخاص بـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية من خلال التطبيق. ويمكن استغلال هذه الثغرة للاستعلام عن معلومات الخدمات الداخلية عبر الدالة
feedzy sanitize feeds.التوصيات
قم بتحديث المكون الإضافي Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator لـ WordPress إلى إصدار أحدث من 5.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾