PT-2026-25143
CVE-2026-22203
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz الأقدم من 7.6.47
الوصف
يحتوي البرنامج على ثغرة تتعلق بالكشف عن المعلومات قد تؤدي إلى الكشف عن أسرار OAuth. قد يكشف المسؤولون عن أسرار OAuth عن غير قصد عند تصدير خيارات المكون الإضافي بتنسيق JSON. يمكن للمهاجمين الحصول على الملفات المصدرة التي تحتوي على أسرار واجهة برمجة التطبيقات (API) بنص عادي، بما في ذلك
fbAppSecret وgoogleClientSecret وtwitterAppSecret، من مصادر مثل تذاكر الدعم أو النسخ الاحتياطية أو مستودعات التحكم في الإصدارات.التوصيات
تحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾