PT-2026-1303
CVE-2025-39561
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LoginWP - Pro حتى الإصدار 4.0.8.5
الوصف
يوجد خلل في نظام التفويض في LoginWP - Pro. تسمح هذه المشكلة بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
قم بتحديث LoginWP - Pro إلى إصدار أعلى من 4.0.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾