CVE-2025-11877

إصدارات المكون الإضافي User Activity Log الأقدم من 2.2، بما في ذلك الإصدار 2.2

يحتوي المكون الإضافي User Activity Log على مشكلة تتمثل في أن معالج أخطاء تسجيل الدخول ual shook wp login failed لا يقوم بإجراء فحص للأذونات. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل خيارات الموقع باستخدام استدعاءات update option(). وعلى وجه التحديد، يمكن للمهاجمين تغيير الخيارات من 0 إلى قيمة غير صفرية، مما قد يؤدي إلى إعادة فتح التسجيل للمستخدمين أو إتلاف خيارات مثل wp user roles، وهو ما قد يعطل الوصول إلى واجهة wp-admin.

قم بتحديث المكون الإضافي User Activity Log إلى إصدار أحدث من 2.2.