PT-2025-53777
CVE-2025-14280
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PixelYourSite حتى الإصدار 11.1.5 بما في ذلك
الوصف
المكوّن الإضافي PixelYourSite لـ WordPress معرض لخطر الكشف عن معلومات حساسة من خلال ملفات السجلات المعروضة للجمهور. قد يتمكن مهاجم غير مصدق من الاطلاع على المعلومات الحساسة المحتملة الواردة في هذه السجلات عند تمكين الإعداد ”Meta API logs“. تمت معالجة المشكلة بتصحيح جزئي في الإصدار 11.1.5 وتصحيح كامل في الإصدار 11.1.5.1.
التوصيات
قم بالتحديث إلى الإصدار 11.1.5.1 أو أحدث.
قم بتعطيل الإعداد «Meta API logs».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾