PT-2025-48794
CVE-2025-12954
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «Timetable and Event Schedule by MotoPress» للإصدارات الأقدم من 2.4.16
الوصف
لا يتحقق المكوّن الإضافي لـ WordPress «Timetable and Event Schedule by MotoPress» بشكل صحيح من صلاحية وصول المستخدم إلى أحداث محددة أثناء عملية النسخ. قد يؤدي ذلك إلى الكشف غير المصرح به عن معلومات الأحداث للمستخدمين الذين يحملون دور «مساهم» أو أعلى. تسمح هذه الثغرة بالكشف التعسفي عن الأحداث.
التوصيات
قم بتحديث المكون الإضافي «Timetable and Event Schedule by MotoPress» الخاص بـ WordPress إلى الإصدار 2.4.16 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾