PT-2026-23575
CVE-2026-2589
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Greenshift – كتل الرسوم المتحركة ومنشئ الصفحات، الإصدارات حتى 12.8.3
الوصف
المكوّن الإضافي Greenshift لـ WordPress معرض لخطر الكشف عن معلومات حساسة. ويعود السبب في ذلك إلى أن النسخة الاحتياطية التلقائية للإعدادات يتم تخزينها في ملف يمكن الوصول إليه علنًا، مما يسمح للمهاجمين غير المصادق عليهم باستخراج البيانات. وتشمل البيانات المخترقة مفاتيح واجهة برمجة التطبيقات (API) لـ OpenAI وClaude وGoogle Maps وGemini وDeepSeek وCloudflare Turnstile.
التوصيات
يجب تحديث الإصدارات الأقدم من 12.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾