PT-2025-53776
CVE-2025-13592
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Advanced Ads الأقدم من 2.0.15
الوصف
المكوّن الإضافي Advanced Ads لـ WordPress معرض لخطر «تنفيذ التعليمات البرمجية عن بُعد» عبر معلمة الشورتكود
change-ad content. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المحرر أو أعلى بتنفيذ تعليمات برمجية على الخادم. المعلمة المعرضة للخطر هي change-ad content.التوصيات
قم بتحديث Advanced Ads إلى الإصدار 2.0.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾