PT-2025-51228
CVE-2025-14003
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Image Gallery – Photo Grid & Video Gallery لـ WordPress، الإصدارات حتى الإصدار 2.13.3 بما في ذلك
الوصف
المكوّن الإضافي Image Gallery – Photo Grid & Video Gallery لـ WordPress معرض للتعديل غير المصرح به للبيانات. إن عدم وجود تحقق من الصلاحيات في الدالة
add images to gallery callback() يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بإضافة صور إلى معارض Modula الخاصة بمستخدمين آخرين.التوصيات
قم بالتحديث إلى الإصدار 2.13.4 أو أحدث. كحل بديل مؤقت، قم بتقييد الوصول إلى الدالة
add images to gallery callback() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾