PT-2026-1552
CVE-2025-12648
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP-Members Membership Plugin لـ WordPress، الإصدارات حتى 3.5.4.4 بما في ذلك
الوصف
يقوم المكون الإضافي WP-Members Membership Plugin لـ WordPress بتخزين الملفات التي يرسلها المستخدمون في مجلدات يمكن توقعها (
wp-content/uploads/wpmembers/user files/<user id>/) دون ضوابط وصول كافية. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى المستندات الحساسة التي يرسلها مستخدمو الموقع وتنزيلها مباشرةً، عن طريق تخمين أو تعداد معرّفات المستخدمين (user id) وأسماء الملفات. الحماية الأساسية ضد عرض قوائم المجلدات (.htaccess مع Options -Indexes) غير كافية لمنع الوصول.التوصيات
يجب تحديث الإصدارات الأقدم من 3.5.4.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾