PT-2025-9822 · WordPress · The Content Control – The Ultimate Content Restriction Plugin
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More» الخاص بـ WordPress للإصدارات الأقدم من 2.5.1
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة من المنشورات المقيدة عبر ميزة البحث الأساسية في WordPress. ويؤثر ذلك على المنشورات التي تم تقييد الوصول إليها على مستويات أدوار أعلى، مثل المستخدمين المسجلين الدخول.
التوصيات
بالنسبة للإصدارات الأقدم من 2.5.1، قم بالتحديث إلى الإصدار 2.5.1 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى ميزة البحث الأساسية في WordPress حتى يتم تطبيق التحديث.
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
The Content Control – The Ultimate Content Restriction Plugin