PT-2026-1578
CVE-2025-12449
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
aBlocks – مكون إضافي لكتل Gutenberg في WordPress، الإصدارات الأقدم من 2.4.1
الوصف
يحتوي المكون الإضافي aBlocks – WordPress Gutenberg Blocks الخاص بـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات وكشف المعلومات الحساسة. ويحدث ذلك بسبب عدم وجود عمليات التحقق من الأذونات في العديد من إجراءات AJAX. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى قراءة إعدادات المكون الإضافي، بما في ذلك رؤية الكتل وإعداد وضع الصيانة. كما يمكنهم الوصول إلى بيانات التكوين الحساسة، مثل مفاتيح واجهة برمجة التطبيقات (API) لخدمات التسويق عبر البريد الإلكتروني. وتعتبر «مفاتيح واجهة برمجة التطبيقات» معرضة بشكل خاص لخطر الكشف.
التوصيات
قم بالتحديث إلى الإصدار 2.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾