PT-2025-43705
CVE-2025-11269
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Product Filter by WBW» حتى الإصدار 3.0.0 ضمناً
الوصف
يحتوي المكون الإضافي Product Filter by WBW لـ WordPress على ثغرة أمنية تسمح بتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود تحقق من الصلاحيات في الإجراء «approveNotice». وقد يتمكن المهاجمون غير المصادق عليهم من تحديث إعدادات المكون الإضافي.
التوصيات
قم بتحديث المكون الإضافي Product Filter by WBW إلى إصدار أعلى من 3.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾