PT-2025-47885
CVE-2025-12569
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات المكون الإضافي لـ WordPress «Guest posting / Frontend Posting / Front Editor» الأقدم من الإصدار 5.0.0
الوصف
لا يقوم البرنامج بالتحقق بشكل كافٍ من البيانات التي يقدمها المستخدم قبل إعادة توجيهه، مما قد يؤدي إلى إعادة توجيه مفتوحة. وهذا يعني أنه من المحتمل أن يقوم مهاجم خبيث بإعادة توجيه المستخدمين إلى موقع من اختياره. يتم استخدام المعلمة المعرضة للخطر في عملية إعادة توجيه دون التحقق من صحتها.
التوصيات
قم بالتحديث إلى الإصدار 5.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾