PT-2026-1363
CVE-2025-15364
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Download Manager» لـ WordPress، الإصدارات الأقدم من 3.3.41
الوصف
المكوّن الإضافي «Download Manager» لـ WordPress معرض لخطر تصعيد الصلاحيات، مما قد يؤدي إلى اختطاف حساب المستخدم. تنجم المشكلة عن عدم التحقق الكافي من هوية المستخدم قبل السماح بتحديث تفاصيل المستخدم، مثل كلمات المرور. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل كلمات مرور المستخدمين — باستثناء كلمات مرور المسؤولين — ومن ثم الوصول إلى حساباتهم.
التوصيات
قم بتحديث المكون الإضافي Download Manager إلى الإصدار 3.3.41 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾