PT-2026-20574
CVE-2025-11725
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Aruba HiSpeed Cache حتى الإصدار 3.0.2 ضمناً
الوصف
المكوّن الإضافي Aruba HiSpeed Cache الخاص بـ WordPress معرض لتعديل البيانات دون إذن بسبب عدم وجود فحوصات للصلاحيات في عدة وظائف. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل إعدادات المكوّن الإضافي، وتفعيل الميزات أو تعطيلها، والتحكم في مهام cron في WordPress أو وضع التصحيح.
التوصيات
قم بتحديث Aruba HiSpeed Cache إلى إصدار أحدث من 3.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾