CVE-2025-1502

المكوّن الإضافي IP2Location Redirection لـ WordPress، الإصدارات حتى الإصدار 1.33.3 بما في ذلك

تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود تحقق من الصلاحية في إجراء AJAX «download ip2location redirection backup». وهذا يتيح للمهاجمين غير المصادق عليهم تنزيل إعدادات المكون الإضافي.

بالنسبة لمكوّن IP2Location Redirection الإضافي لـ WordPress، الإصدارات حتى الإصدار 1.33.3 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 1.33.3 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى إجراء AJAX «download ip2location redirection backup» لمنع الوصول غير المصرح به إلى البيانات.