PT-2025-44714
CVE-2025-10487
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-01
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Advanced Ads – Ad Manager & AdSense لـ WordPress، الإصدارات الأقدم من 2.0.13
الوصف
المكوّن الإضافي Advanced Ads – Ad Manager & AdSense لـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد عبر الدالة
select one(). ينشأ هذا الخلل عن قيود غير كافية على الوصول إلى نقطة نهاية AJAX، وعدم وجود قيود على الوظائف التي يمكن استدعاؤها. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ وظائف عشوائية تبدأ بـ ’get the ‘، مثل get the excerpt، مما قد يؤدي إلى تسرب المعلومات. نقطة النهاية المعرضة للخطر هي نقطة نهاية AJAX. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بتحديث المكون الإضافي Advanced Ads – Ad Manager & AdSense لـ WordPress إلى الإصدار 2.0.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾