PT-2025-45094
CVE-2025-12676
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي KiotViet Sync لـ WordPress حتى الإصدار 1.8.5 بما في ذلك
الوصف
المكوّن الإضافي KiotViet Sync لـ WordPress معرض لخطر تجاوز التفويض. ويرجع ذلك إلى استخدام كلمة مرور مبرمجة بشكل ثابت للمصادقة داخل الدالة
QueryControllerAdmin::authenticated. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء المنتجات ومزامنتها.التوصيات
قم بتحديث المكوّن الإضافي KiotViet Sync إلى إصدار أعلى من 1.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾