PT-2025-49191
CVE-2025-13312
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «CRM Memberships» لـ WordPress للإصدارات الأقدم من 2.6
الوصف
يُعتبر المكون الإضافي CRM Memberships الخاص بـ WordPress عرضة لإنشاء علامات عضوية غير مصرح بها. ويرجع ذلك إلى وجود ثغرة في فحص الصلاحيات داخل الدالة
ntzcrm add new tag(). وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء علامات عضوية عشوائية وتعديل إعدادات CRM المخصصة للمسؤولين فقط.التوصيات
قم بتحديث المكون الإضافي CRM Memberships إلى الإصدار 2.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾