PT-2026-2818
CVE-2025-14854
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP-CRM System لـ WordPress حتى الإصدار 3.4.5 بما في ذلك
الوصف
المكوّن الإضافي WP-CRM System لـ WordPress معرض للوصول غير المصرح به بسبب عدم وجود عمليات التحقق من الأذونات في وظائف AJAX
wpcrm get email recipients وwpcrm system ajax task change status. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتعداد عناوين البريد الإلكتروني لجهات الاتصال في نظام CRM، مما يؤدي إلى احتمال الكشف عن المعلومات الشخصية (PII)، وتعديل حالات مهام نظام CRM.التوصيات
قم بتحديث المكون الإضافي WP-CRM System إلى إصدار أعلى من 3.4.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾