PT-2025-45099
CVE-2025-12192
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Events Calendar لـ WordPress حتى الإصدار 6.15.9
الوصف
يحتوي المكوّن الإضافي The Events Calendar لـ WordPress على ثغرة تتعلق بتسريب المعلومات. تقوم نقطة النهاية REST
sysinfo بإجراء مقارنة ضعيفة بين المفتاح المقدم والمفتاح المخزّن الخاص بالاشتراك. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على التقرير الكامل للنظام عندما تكون الإعدادات «نعم، مشاركة معلومات نظامي تلقائيًا مع فريق دعم The Events Calendar» مفعّلة. نقطة النهاية المعرضة للخطر هي /sysinfo. تنشأ المشكلة من مقارنة المعلمة key.التوصيات
الإصدارات الأقدم من 6.15.9 متأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾