PT-2025-50921
CVE-2025-12408
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Events Manager – Calendar, Bookings, Tickets, and more!» لـ WordPress، الإصدارات حتى 7.2.2.2
الوصف
المكوّن الإضافي «The Events Manager» لـ WordPress معرض لخطر تسريب المعلومات. تسمح القيود غير الكافية على إدراج الموقع داخل الإجراء
get location للمهاجمين غير المصادق عليهم بالوصول إلى بيانات مواقع الأحداث التي من المفترض أن تكون محمية، بما في ذلك تلك المحمية بكلمة مرور أو الخاصة أو التي لا تزال في حالة مسودة.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.2.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾