PT-2025-48709
CVE-2025-12630
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Upload.am لـ WordPress الأقدم من الإصدار 1.0.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في عدم إجراء فحص الصلاحيات على معالج طلبات AJAX، مما يسمح للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم» (contributor) بعرض خيارات الموقع. وقد يؤدي ذلك إلى الكشف غير المصرح به عن المعلومات.
التوصيات
التحديث إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾