PT-2025-47865
CVE-2025-12800
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Shortcodes – إصدارات Shortcodes Ultimate الأقدم من 7.4.6
الوصف
المكوّن الإضافي Shortcodes Ultimate لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول»، وربما بحقوق وصول على مستوى «المساهم» إذا تم تمكين خيار «الميزات غير الآمنة»، بإرسال طلبات ويب إلى مواقع عشوائية من خلال تطبيق الويب. وقد يتيح ذلك الاستعلام عن معلومات الخدمات الداخلية وتعديلها عبر الدالة
su shortcode csv table.التوصيات
قم بالتحديث إلى الإصدار 7.4.6 أو أحدث.
إذا تعذر التحديث، فقم بتعطيل خيار «الميزات غير الآمنة».
قم بتقييد الوصول إلى المستخدمين الذين يتمتعون بأذونات مناسبة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾