PT-2025-51071
CVE-2025-14397
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Postem Ipsum حتى الإصدار 3.0.1 بما في ذلك
الوصف
يحتوي المكون الإضافي Postem Ipsum لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات، مما يؤدي إلى رفع مستوى الامتيازات. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى إنشاء حسابات مستخدمين عشوائية تتمتع بامتيازات المسؤول بسبب عدم وجود تحقق من الأذونات في الدالة
postem ipsum generate users().التوصيات
قم بتحديث Postem Ipsum إلى إصدار أعلى من 3.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾