PT-2025-49234
CVE-2025-12876
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Projectopia – مكون إضافي لإدارة المشاريع لـ WordPress، الإصدارات حتى الإصدار 5.1.19 بما في ذلك
الوصف
يحتوي المكون الإضافي Projectopia – مكون إضافي لإدارة المشاريع لـ WordPress على ثغرة أمنية تسمح بالتعديل غير المصرح به للبيانات. وعلى وجه التحديد، فإن عدم وجود تحقق من الصلاحيات في إجراء AJAX
pto delete file يسمح للمهاجمين غير المصادق عليهم بحذف المرفقات التعسفية.التوصيات
قم بتحديث المكون الإضافي Projectopia – مكون إضافي لإدارة المشاريع لـ WordPress إلى إصدار أحدث من 5.1.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾