PT-2025-9650
CVE-2025-0958
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «The Ultimate WordPress Auction Plugin» الأقدم من الإصدار 4.3.0
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بالوصول إلى وظائف دون إذن، مما يتيح لهم حذف المزادات والمشاركات والصفحات بشكل تعسفي، وتنفيذ إجراءات أخرى تتعلق بإدارة المزادات.
التوصيات
بالنسبة للإصدارات الأقدم من 4.3.0، قم بالتحديث إلى الإصدار 4.3.0 أو أحدث لإصلاح الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾