PT-2025-47673
CVE-2025-11003
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UiPress lite الأقدم من 3.5.09
الوصف
يسمح المكون الإضافي UiPress lite لـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحفظ قوالب تحتوي على جافا سكريبت مخصص بسبب عدم وجود فحص للصلاحيات في الدالة
uip save ui template. وقد يؤدي ذلك إلى تعديل البيانات دون إذن.التوصيات
قم بتحديث UiPress lite إلى الإصدار 3.5.09 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾