PT-2026-20617
CVE-2025-14427
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Shield Security: يحجب الروبوتات، ويحمي المستخدمين، ويمنع الانتهاكات الأمنية لـ WordPress، الإصدارات حتى 21.0.9
الوصف
المكوّن الإضافي Shield Security لـ WordPress معرض لتعديل البيانات دون إذن. إن عدم وجود التحقق من الأذونات في الإجراء
MfaEmailDisable يسمح للمهاجمين المصادق عليهم بمستوى وصول «مشترك» أو أعلى بتعطيل الإعداد العام للمصادقة الثنائية عبر البريد الإلكتروني للموقع بأكمله.التوصيات
قم بتحديث المكون الإضافي Shield Security إلى إصدار أحدث من 21.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾