PT-2025-52571
CVE-2025-12980
·
تاريخ النشر
2025-12-20
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي PostX لـ WordPress حتى الإصدار 5.0.3 بما في ذلك
الوصف
يعاني المكوّن الإضافي PostX لـ WordPress من ثغرة تسمح بالوصول غير المصرح به إلى البيانات. إن عدم وجود تحقق من الأذونات في نقطة نهاية واجهة برمجة التطبيقات REST
/ultp/v2/get dynamic content/ يسمح للمهاجمين غير المصادق عليهم باسترداد البيانات الوصفية الحساسة للمستخدم، بما في ذلك تجزئات كلمات المرور.التوصيات
قم بتحديث المكون الإضافي PostX إلى إصدار أعلى من 5.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾