PT-2025-53417
CVE-2025-14913
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «Frontend Post Submission Manager Lite» حتى الإصدار 1.2.6
الوصف
يعاني المكون الإضافي WordPress Frontend Post Submission Manager Lite من ثغرة أمنية تسمح بفقدان البيانات دون إذن. يؤدي فحص الصلاحيات غير الصحيح داخل الدالة
media delete action إلى السماح للمهاجمين غير المصادق عليهم بحذف المرفقات العشوائية.التوصيات
قم بتحديث المكون الإضافي WordPress Frontend Post Submission Manager Lite إلى إصدار أحدث من 1.2.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾