CVE-2025-1404

المكوّن الإضافي Secure Copy Content Protection and Content Locking لـ WordPress، الإصدارات الأقدم من 4.4.8

تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات بسبب عدم وجود تحقق من الأذونات في الدالة ays sccp reports user search(). وهذا يتيح للمهاجمين غير المصادق عليهم استرداد قائمة بعناوين البريد الإلكتروني للمستخدمين المسجلين.

بالنسبة للمكوّن الإضافي Secure Copy Content Protection and Content Locking لـ WordPress للإصدارات الأقدم من 4.4.8، قم بالتحديث إلى الإصدار 4.4.8 أو أحدث لحل المشكلة. كإجراء مؤقت، يُنصح بتعطيل الدالة ays sccp reports user search() حتى يتوفر تصحيح.