PT-2025-46569

CVE-2025-12113

·

تاريخ النشر

2025-11-11

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Alt Text Generator AI – Auto Generate & Bulk Update Alt Texts For Images لـ WordPress حتى الإصدار 1.8.3
الوصف
المكوّن الإضافي Alt Text Generator AI لـ WordPress معرض لخطر فقدان البيانات دون إذن. إن عدم وجود فحص للصلاحيات في الدالة atgai delete api key() يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحذف مفتاح واجهة برمجة التطبيقات (API) المرتبط بالموقع.
التوصيات
قم بتحديث المكون الإضافي Alt Text Generator AI إلى إصدار أعلى من 1.8.3.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾