PT-2026-20382
CVE-2025-14799
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Brevo - البريد الإلكتروني، الرسائل القصيرة، إشعارات الويب، الدردشة والمزيد. مكون إضافي لـ WordPress، الإصدارات حتى 3.3.0 بما في ذلك
الوصف
يعاني المكون الإضافي Brevo لـ WordPress من مشكلة تجاوز التفويض ناتجة عن التلاعب بأنواع البيانات. ويحدث ذلك بسبب استخدام المقارنة غير الصارمة (==) بدلاً من المقارنة الصارمة (===) عند التحقق من صحة معرّف التثبيت. يمكن لمهاجم غير معتمد استغلال هذه الثغرة عن طريق إرسال قيمة منطقية
true للمعلمة id إلى نقطة نهاية واجهة برمجة التطبيقات (API) /wp-json/mailin/v1/mailin disconnect. يتيح الاستغلال الناجح للمهاجمين فصل تكامل Brevo، وحذف مفتاح واجهة برمجة التطبيقات (API)، وإزالة جميع نماذج التسجيل، وإعادة تعيين إعدادات المكون الإضافي. المعلمة المعرضة للخطر هي id.التوصيات
قم بتحديث المكون الإضافي Brevo - Email, SMS, Web Push, Chat and more. الخاص بـ WordPress إلى إصدار أعلى من 3.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾