PT-2025-50078
CVE-2025-66533
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GiveWP الأقدم من 4.13.2
الوصف
يسمح التحكم غير السليم في عملية إنشاء التعليمات البرمجية للمهاجمين غير المصادق عليهم بتنفيذ رموز قصيرة عشوائية. ويحدث ذلك بسبب فشل البرنامج في التحقق من صحة القيمة بشكل صحيح قبل تنفيذ الدالة
do shortcode().التوصيات
قم بالتحديث إلى إصدار أحدث من 4.13.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾