PT-2026-27045
CVE-2025-10736
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ReviewX – المكون الإضافي لـ WordPress «مراجعات منتجات WooCommerce مع معايير متعددة، ورسائل تذكير عبر البريد الإلكتروني، ومراجعات Google، وSchema، والمزيد» حتى الإصدار 2.2.10
الوصف
المكوّن الإضافي ReviewX لـ WordPress معرض لخطر الوصول غير المصرح به إلى البيانات بسبب عدم كفاية عمليات التحقق من الصلاحيات داخل الدالة
userAccessibility(). وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى نقاط نهاية واجهة برمجة التطبيقات REST المحمية، مما قد يؤدي إلى استخراج أو تعديل معلومات تكوين المستخدم والمكوّن الإضافي.التوصيات
قم بتحديث المكوّن الإضافي ReviewX إلى إصدار أحدث من 2.2.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾