PT-2025-49003
CVE-2025-11379
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebP Express الأقدم من 0.25.9
الوصف
المكوّن الإضافي WebP Express لـ WordPress معرض لخطر تسريب المعلومات بسبب عدم توزيع أسماء ملفات التكوين بشكل عشوائي بشكل صحيح عند استخدامه مع NGINX. وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج بيانات التكوين. لا يقوم المكون الإضافي بتعشية اسم ملف التكوين بشكل صحيح، مما يسمح بالوصول المباشر إليه.
التوصيات
قم بتحديث المكون الإضافي WebP Express إلى إصدار أعلى من 0.25.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾