PT-2025-47672
CVE-2025-10938
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي UiPress lite لـ WordPress في الإصدارات الأقدم من 3.5.09
الوصف
المكوّن الإضافي UiPress lite لـ WordPress معرض لخطر الكشف عن معلومات حساسة. وينتج ذلك عن عدم وجود عمليات التحقق من الصلاحيات في الدالة
uip process block query، التي يمكن الوصول إليها عبر AJAX. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى المشترك أو أعلى استرداد بيانات حساسة خاصة بالمستخدمين، بما في ذلك التجزئات (هاش) لكلمات المرور وعناوين البريد الإلكتروني، مما قد يؤدي إلى الاستيلاء على الحساب.التوصيات
قم بتحديث المكون الإضافي UiPress lite إلى الإصدار 3.5.09 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾