PT-2025-51817

CVE-2025-14061

·

تاريخ النشر

2025-12-16

·

تاريخ التحديث

2026-09-28

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Cookie Consent لـ WordPress حتى الإصدار 4.0.7 بما في ذلك
الوصف
المكوّن الإضافي WP Cookie Consent لـ WordPress معرض لتعديل البيانات دون إذن. إن عدم وجود تحقق من الصلاحيات داخل الدالة gdpr delete policy data يسمح للمهاجمين غير المصادق عليهم بحذف المنشورات والصفحات والمرفقات وأنواع أخرى من المنشورات بشكل دائم، وذلك عن طريق تحديد معرّفاتها.
التوصيات
قم بتحديث المكون الإضافي WP Cookie Consent إلى إصدار أعلى من 4.0.7.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾