PT-2025-45095
CVE-2025-12677
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي KiotViet Sync لـ WordPress، الإصدارات حتى 1.8.5 ضمناً
الوصف
المكوّن الإضافي KiotViet Sync لـ WordPress معرض لخطر الكشف عن معلومات حساسة. وعلى وجه التحديد، يمكن للمهاجمين غير المصادق عليهم استخراج قيمة رمز الويب هوك (webhook token) عند تهيئته، وذلك من خلال الدالة
register api route() الموجودة في الملف kiotvietsync/includes/public actions/WebHookAction.php.التوصيات
قم بتحديث المكون الإضافي KiotViet Sync إلى إصدار أعلى من 1.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾