PT-2025-45304
CVE-2025-62037
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Togo السابقة للإصدار 1.0.4
الوصف
يحتوي قالب WordPress «Togo – Travel & Tour Booking» على ثغرة في عملية المصادقة. وتحدث هذه الثغرة بسبب عدم وجود فحص مناسب للصلاحيات في إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾