PT-2025-51084
CVE-2025-9218
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rtMedia لـ WordPress وBuddyPress وbbPress، الإصدارات من 4.7.0 إلى 4.7.3
الوصف
يحتوي المكون الإضافي rtMedia لـ WordPress وBuddyPress وbbPress على ثغرة تتعلق بتسريب المعلومات. يؤدي عدم وجود ترخيص في الدالة
handle rest pre dispatch()، خاصةً عندما يكون المكون الإضافي Godam نشطًا، إلى السماح للمهاجمين غير المصادق عليهم بالوصول إلى عناصر الوسائط المرتبطة بالمنشورات المسودة أو الخاصة.التوصيات
قم بالتحديث إلى الإصدار 4.7.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾