PT-2026-27049

CVE-2025-10734

·

تاريخ النشر

2026-03-22

·

تاريخ التحديث

2026-03-24

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ReviewX – المكون الإضافي لـ WordPress الذي يوفر مراجعات المنتجات في WooCommerce مع معايير متعددة، ورسائل تذكير عبر البريد الإلكتروني، ومراجعات Google، وSchema، والمزيد، للإصدارات حتى الإصدار 2.2.12 ضمناً
الوصف
المكوّن الإضافي ReviewX لـ WordPress معرض لخطر الكشف عن المعلومات الحساسة. يمكن للمهاجمين غير المصادق عليهم استخراج البيانات الحساسة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين، من خلال دالة syncedData.
التوصيات
قم بتحديث المكوّن الإضافي ReviewX إلى إصدار أحدث من 2.2.12.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾