PT-2025-47428
CVE-2025-12174
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Directorist حتى الإصدار 8.5.2 بما في ذلك
الوصف
المكوّن الإضافي Directorist لـ WordPress معرض للوصول غير المصرح به. إن عدم التحقق من الصلاحيات في إجراءات AJAX
directorist prepare listings export file وdirectorist type slug change يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتصدير تفاصيل القوائم وتعديل اسم اختصار الدليل. إجراءات AJAX المتأثرة هي: directorist prepare listings export file وdirectorist type slug change.التوصيات
قم بتحديث Directorist إلى إصدار أحدث من 8.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾