PT-2025-50029
CVE-2025-63009
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «WP Google Analytics Events» الأقدم من 2.8.3
الوصف
يسمح المكون الإضافي «WP Google Analytics Events» الخاص بـ WordPress للمهاجمين غير المصادق عليهم باسترداد البيانات الحساسة المضمنة. تؤدي هذه المشكلة إلى كشف معلومات حساسة عن النظام، مثل بيانات المستخدم أو بيانات التكوين، إلى نطاق تحكم غير مصرح به.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾