PT-2026-27048
CVE-2025-10731
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ReviewX – ملحق «مراجعات منتجات WooCommerce مع معايير متعددة، ورسائل تذكير عبر البريد الإلكتروني، ومراجعات Google، وSchema والمزيد» لإصدارات WordPress حتى الإصدار 2.2.12 ضمناً
الوصف
ملحق ReviewX لـ WordPress معرض لخطر الكشف عن المعلومات الحساسة. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على رموز المصادقة وتجاوز قيود الإدارة. يؤدي الاستغلال الناجح لهذه الثغرة إلى منح الوصول إلى البيانات الحساسة، بما في ذلك تفاصيل الطلبات والأسماء وعناوين البريد الإلكتروني والعناوين وأرقام الهواتف ومعلومات المستخدمين، مما قد يتيح تصدير البيانات. تكمن المشكلة في الدالة
allReminderSettings.التوصيات
قم بتحديث المكون الإضافي ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More الخاص بـ WordPress إلى إصدار أحدث من 2.2.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾