PT-2025-43593
CVE-2025-11504
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Quickcreator – AI Blog Writer لـ WordPress، الإصدارات من 0.0.9 إلى 0.1.17
الوصف
المكوّن الإضافي Quickcreator – AI Blog Writer لـ WordPress معرض لخطر الكشف عن معلومات حساسة. يمكن لمهاجم غير مصدق الوصول إلى مفتاح واجهة برمجة التطبيقات (API) الخاص بالمكوّن الإضافي عبر الملف
/wp-content/plugins/quickcreator/dupasrala.txt. ويتيح الحصول بنجاح على مفتاح واجهة برمجة التطبيقات (API) للمهاجم تنفيذ إجراءات على الموقع، بما في ذلك إنشاء منشورات جديدة وحقن أحمال برمجية عبر المواقع (XSS).التوصيات
قم بتحديث المكون الإضافي Quickcreator – AI Blog Writer إلى إصدار أحدث من 0.1.17.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾