PT-2026-27047
CVE-2025-10679
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ReviewX – ملحق «مراجعات منتجات WooCommerce مع معايير متعددة، ورسائل تذكير عبر البريد الإلكتروني، ومراجعات Google، وSchema والمزيد» لإصدارات WordPress حتى الإصدار 2.2.12
الوصف
يُعتبر ملحق ReviewX الخاص بـ WordPress عرضة لاستدعاءات طرق تعسفية بسبب عدم كفاية التحقق من صحة المدخلات داخل الدالة
bulkTenReviews. وهذا يسمح للمهاجمين بتمرير بيانات يتحكم فيها المستخدم إلى استدعاء دالة متغيرة، مما قد يتيح تنفيذ طرق فئات PHP تعسفية لا تتطلب أي مدخلات أو تحتوي على قيم افتراضية. وقد يؤدي الاستغلال الناجح إلى الكشف عن المعلومات أو تنفيذ التعليمات البرمجية عن بُعد، اعتمادًا على تكوين الخادم والطرق المتاحة.التوصيات
قم بتحديث المكون الإضافي ReviewX إلى إصدار أحدث من 2.2.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾