PT-2025-47687
CVE-2025-11815
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UiPress lite الأقدم من 3.5.09
الوصف
المكوّن الإضافي UiPress lite لـ WordPress معرض لتعديل البيانات دون إذن. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات في الدالة
uip save site option()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتعديل إعدادات المكون الإضافي بشكل تعسفي. كما تتأثر إجراءات AJAX الأخرى أيضًا.التوصيات
قم بتحديث UiPress lite إلى الإصدار 3.5.09 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾