PT-2026-20591
CVE-2025-13079
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Popup Builder – أنشئ نوافذ منبثقة تسويقية ذات معدلات تحويل عالية ومتوافقة مع الأجهزة المحمولة. الإصدارات الأقدم من 4.4.3
الوصف
المكوّن الإضافي Popup Builder لـ WordPress معرض لخطر التحايل على التفويض. ويرجع ذلك إلى أن المكوّن الإضافي يُنشئ رموز إلغاء الاشتراك التي يمكن توقعها باستخدام بيانات حتمية. يمكن لمهاجم غير معتمد إلغاء اشتراك أي مشترك في قوائم البريد الإلكتروني عن طريق الهجوم بالقوة الغاشمة على رمز إلغاء الاشتراك، شريطة أن يكون على علم بعنوان البريد الإلكتروني للضحية.
التوصيات
يجب تحديث الإصدارات الأقدم من 4.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾