PT-2025-46579
CVE-2025-12732
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Import – Ultimate CSV XML Importer for WordPress، الإصدارات الأقدم من 7.34
الوصف
يحتوي المكون الإضافي WP Import – Ultimate CSV XML Importer for WordPress على ثغرة تسمح بالوصول غير المصرح به إلى معلومات حساسة. ويرجع ذلك إلى عدم وجود تحقق من التفويض داخل الدالة
showsetting(). يمكن للمهاجمين الذين يتمتعون بوصول بمستوى «مؤلف» أو أعلى استخراج معلومات حساسة، بما في ذلك مفاتيح واجهة برمجة تطبيقات (API) الخاصة بـ OpenAI التي تم تكوينها عبر واجهة إدارة المكون الإضافي.التوصيات
قم بالتحديث إلى الإصدار 7.34 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد وصول المستخدمين الذين يتمتعون بمستوى «مؤلف» أو أعلى لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾