PT-2026-20615
CVE-2025-14342
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SEO Plugin by Squirrly SEO الخاص بـ WordPress حتى الإصدار 12.4.14
الوصف
يُعتبر المكون الإضافي SEO Plugin by Squirrly SEO الخاص بـ WordPress عرضة لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة
sq ajax uninstall. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى فصل الموقع عن خدمة Squirrly السحابية.التوصيات
قم بالتحديث إلى إصدار أحدث من 12.4.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾