PT-2025-45087
CVE-2025-11917
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPeMatico RSS Feed Fetcher، الإصدارات حتى الإصدار 2.8.11 بما في ذلك
الوصف
المكوّن الإضافي WPeMatico RSS Feed Fetcher الخاص بـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF) عبر الدالة
wpematico test feed(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لإرسال طلبات ويب إلى مواقع عشوائية من خلال تطبيق الويب، مما قد يتيح لهم الاطلاع على معلومات الخدمات الداخلية وتعديلها.التوصيات
قم بتحديث WPeMatico RSS Feed Fetcher إلى إصدار أحدث من 2.8.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾