PT-2025-45192
CVE-2025-39465
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advanced Google Maps السابقة للإصدار 5.8.5
الوصف
يحتوي المكون الإضافي wp-google-map-gold الخاص بـ WordPress على ثغرة في عملية المصادقة ناتجة عن تكوين غير صحيح لمستوى أمان التحكم في الوصول. يحدث هذا بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.8.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾