PT-2025-45551
CVE-2025-12177
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2025-11-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WordPress Download Manager الأقدم من 3.3.31
الوصف
يحتوي المكون الإضافي WordPress Download Manager على ثغرة أمنية ناتجة عن مفتاح Cron مبرمج بشكل ثابت يُستخدم في الدالتين
deleteExpired() وclearTempDataCPCron(). وهذا يسمح للمهاجمين غير المصادق عليهم بتشغيل مهام Cron هذه، مما قد يؤدي إلى حذف المنشورات منتهية الصلاحية ومسح ذاكرة التخزين المؤقت.التوصيات
قم بالتحديث إلى الإصدار 3.3.31 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾