PT-2026-20597
CVE-2025-13091
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Shopire لـ WordPress في الإصدارات الأقدم من 1.0.58
الوصف
يعاني قالب Shopire لـ WordPress من مشكلة تسمح بتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود تحقق من الأذونات داخل الدالة
shopire admin install plugin(). يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تثبيت المكون الإضافي «fable-extra».التوصيات
قم بتحديث سمة Shopire إلى الإصدار 1.0.58 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾