PT-2025-54387
CVE-2025-49339
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Digages Direct Payments WP حتى الإصدار 1.3.0
الوصف
يحتوي البرنامج على ثغرة في نظام التفويض ناتجة عن إعدادات غير صحيحة لمستويات أمان التحكم في الوصول. وهذا يتيح استغلال النظام.
التوصيات
قم بتحديث Digages Direct Payments WP إلى إصدار أعلى من 1.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾