PT-2026-20588
CVE-2025-12882
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Clasifico Listing لـ WordPress، الإصدارات الأقدم من 2.1
الوصف
يتيح المكون الإضافي Clasifico Listing لـ WordPress للمستخدمين الذين يقومون بتسجيل حسابات جديدة تحديد دورهم الخاص باستخدام المعلمة
listing user role. وقد يتيح ذلك للمهاجمين غير المصادق عليهم الحصول على امتيازات عالية، بما في ذلك صلاحيات المسؤول، من خلال تسجيل حساب بدور أعلى.التوصيات
قم بالتحديث إلى الإصدار 2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾