PT-2025-8667 · WordPress · Suremembers
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SureMembers لـ WordPress حتى الإصدار 1.10.6 ضمناً
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة، بما في ذلك المحتوى المقيد، عبر واجهة برمجة التطبيقات REST.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.10.6 ضمناً، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة لمنع تعرض المعلومات الحساسة.
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Suremembers