PT-2025-46270 · WordPress · Add Multiple Marker

·

CVE-2025-11999

·

تاريخ النشر

2025-11-10

·

تاريخ التحديث

2025-11-11

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Add Multiple Marker لـ WordPress حتى الإصدار 1.2 بما في ذلك
الوصف
المكوّن الإضافي Add Multiple Marker لـ WordPress معرض للتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من الأذونات في الدالتين addmultiplemarker reset map() وamm save map api(). وهذا يسمح للمهاجمين غير المصادق عليهم بتحديث واجهة برمجة تطبيقات الخريطة وإعادة تعيين الخرائط.
التوصيات
قم بتحديث المكون الإضافي Add Multiple Marker إلى إصدار أحدث من 1.2.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-11999

المنتجات المتأثرة

Add Multiple Marker