PT-2025-50568
CVE-2025-11467
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Feedzy RSS Aggregator لـ WordPress، الإصدارات حتى الإصدار 5.1.1 بما في ذلك
الوصف
المكوّن الإضافي Feedzy RSS Aggregator لـ WordPress معرض لثغرة أمنية تتمثل في «تزوير الطلبات من جانب الخادم (SSRF) الأعمى». وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. وقد يؤدي استغلال هذه الثغرة إلى الاستعلام عن معلومات الخدمات الداخلية وتعديلها.
التوصيات
قم بالتحديث إلى الإصدار 5.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾