PT-2025-43707
CVE-2025-11879
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي GenerateBlocks لـ WordPress حتى الإصدار 2.1.1
الوصف
يحتوي المكوّن الإضافي GenerateBlocks لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة
get option rest. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى قراءة خيارات عشوائية في WordPress. ويشمل ذلك معلومات حساسة، مثل بيانات اعتماد SMTP ومفاتيح API المخزنة بواسطة مكونات إضافية أخرى.التوصيات
قم بتحديث المكون الإضافي GenerateBlocks إلى إصدار أحدث من 2.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾