PT-2025-49340
CVE-2025-13309
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2025-12-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters» الخاص بـ WordPress، للإصدارات حتى الإصدار 1.0.0 ضمناً
الوصف
لا يقوم المكون الإضافي Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters الخاص بـ WordPress بالتحقق بشكل صحيح من صلاحية المستخدم لتنفيذ الإجراءات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتعديل إعدادات إمكانية الوصول العامة للمكون الإضافي.
التوصيات
قم بالتحديث إلى إصدار أعلى من 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾