PT-2025-52419
CVE-2025-13999
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي HTML5 Audio Player لـ WordPress، الإصدارات من 2.4.0 إلى 2.5.1
الوصف
المكوّن الإضافي HTML5 Audio Player لـ WordPress معرض لثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF). وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. تكمن المشكلة في الدالة
getIcyMetadata() ويمكن استغلالها للاستعلام عن معلومات الخدمات الداخلية وتعديلها.التوصيات
قم بالتحديث إلى الإصدار 2.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾