PT-2025-45296
CVE-2025-62028
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Salient السابقة للإصدار 17.4.0
الوصف
يحتوي قالب Salient Creative Multipurpose & WooCommerce الخاص بـ WordPress على ثغرة تتعلق بفقدان عملية التحقق من الصلاحيات. تحدث هذه الثغرة بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى الإصدار 17.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾