PT-2025-4631
CVE-2025-22696
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-02-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Document Block – Upload & Embed Docs الإصدارات 1.1.0 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «عدم وجود ترخيص» في EmbedPress Document Block – Upload & Embed Docs. تؤثر هذه الثغرة على القدرة على ترخيص الوصول بشكل صحيح، مما قد يؤدي إلى إجراءات غير مصرح بها.
التوصيات
بالنسبة للإصدارات 1.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لثغرة «غياب التفويض»، حيث لا تتوفر أي حلول بديلة أو تدابير تخفيف محددة لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾