PT-2025-49215
CVE-2025-13528
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Feedback Modal for Website» لـ WordPress، الإصدارات حتى الإصدار 1.0.1 بما في ذلك
الوصف
البرنامج معرض لخطر الوصول غير المصرح به إلى البيانات. يؤدي غياب التحقق من الصلاحية داخل الدالة
handle export إلى السماح للمهاجمين غير المصادق عليهم بتصدير جميع بيانات التعليقات بتنسيقي CSV أو JSON عبر المعلمة export data.التوصيات
قم بتحديث المكون الإضافي Feedback Modal for Website إلى إصدار أحدث من 1.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾