PT-2026-20600
CVE-2025-13563
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Lizza LMS Pro لـ WordPress في الإصدارات الأقدم من 1.0.4
الوصف
يحتوي المكون الإضافي Lizza LMS Pro لـ WordPress على ثغرة أمنية تتعلق بتصعيد الصلاحيات. لا تقيد الدالة
lizza lms pro register user front end بشكل مناسب أدوار المستخدمين التي يمكن تعيينها أثناء التسجيل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتسجيل بدور «المسؤول» (administrator)، مما يمنحهم وصولاً إدارياً غير مصرح به إلى موقع WordPress.التوصيات
قم بتحديث المكون الإضافي Lizza LMS Pro إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾