PT-2025-49201
CVE-2025-12133
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي EPROLO Dropshipping لـ WordPress حتى الإصدار 2.3.1
الوصف
المكوّن الإضافي EPROLO Dropshipping لـ WordPress معرض لتعديل البيانات دون إذن بسبب عدم وجود فحص للصلاحيات. يؤثر ذلك على نقاط نهاية واجهة برمجة التطبيقات (API)
wp ajax eprolo delete tracking وwp ajax eprolo save tracking data. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تعديل بيانات التتبع وحذفها. لم يتم تحديد المعلمات المعرضة للخطر.التوصيات
قم بتحديث المكون الإضافي EPROLO Dropshipping إلى إصدار أحدث من 2.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾