PT-2025-45294
CVE-2025-62017
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KALLYAS الأقدم من 4.22.1
الوصف
يحتوي قالب WordPress متعدد الأغراض KALLYAS Creative eCommerce على ثغرة تتعلق بفقدان عملية المصادقة. وتحدث هذه الثغرة بسبب عدم إجراء فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمهاجمين الذين تمت مصادقتهم والذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث KALLYAS إلى إصدار أحدث من 4.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾