PT-2025-7487
CVE-2025-1043
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files لـ WordPress، الإصدارات حتى الإصدار 2.7.5 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم، الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى، بإرسال طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب عبر الرمز المختصر
embeddoc. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.7.5 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.7.5 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الرمز المختصر
embeddoc لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾