PT-2025-7500
CVE-2025-1361
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IP2Location Country Blocker حتى الإصدار 2.38.8 (بما في ذلك)
الوصف
المكوّن الإضافي IP2Location Country Blocker لـ WordPress معرض لثغرة «الكشف عن المعلومات العادية» (Regular Information Exposure) بسبب عدم وجود فحوصات الصلاحية في الدالة
admin init(). وهذا يسمح للمهاجمين غير المصادق عليهم بالاطلاع على إعدادات المكوّن الإضافي.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.38.8 (بما في ذلك)، قم بالتحديث إلى إصدار يتضمن عمليات التحقق من الصلاحيات اللازمة للدالة
admin init() لمنع الوصول غير المصرح به إلى إعدادات المكون الإضافي.كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
admin init() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾