PT-2025-44766
CVE-2025-8900
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Doccure Core لـ WordPress، الإصدارات الأقدم من 1.5.4
الوصف
يسمح المكون الإضافي Doccure Core لـ WordPress بتصعيد الامتيازات في الإصدارات الأقدم من 1.5.4. ويرجع ذلك إلى أن المكون الإضافي يسمح للمستخدمين الذين ينشئون حسابات جديدة بتحديد دورهم بأنفسهم، وتحديدًا من خلال الحقل
user type. وهذا يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية عن طريق تسجيل حساب يتمتع بحقوق المسؤول.التوصيات
قم بتحديث المكون الإضافي Doccure Core إلى الإصدار 1.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾