PT-2026-20587
CVE-2025-12845
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Tablesome Table – Contact Form DB لـ WordPress، الإصدارات من 0.5.4 إلى 1.2.1
الوصف
يحتوي المكون الإضافي Tablesome Table – Contact Form DB لـ WordPress، في الإصدارات من 0.5.4 إلى 1.2.1، على ثغرة أمنية تتمثل في عدم وجود تحقق من الصلاحيات في الدالة
get table data()، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بمستوى وصول ”مشترك“ (Subscriber) أو أعلى باسترداد البيانات من المكون الإضافي، بما في ذلك سجلات البريد الإلكتروني. يمكن استغلال هذا الوصول غير المصرح به لرفع مستوى الامتيازات، وربما إجراء إعادة تعيين كلمة المرور للحصول على مفتاح إعادة التعيين.التوصيات
يجب تحديث الإصدارات من 0.5.4 إلى 1.2.1 إلى إصدار يتم فيه تطبيق التحقق من الصلاحيات في الدالة
get table data(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾