PT-2026-28213
CVE-2025-15488
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Responsive Plus لـ WordPress الأقدم من 3.4.3
الوصف
يسمح البرنامج للمستخدمين غير المصادق عليهم بتنفيذ إجراء AJAX المسمى
update responsive woo free shipping left shortcode دون التحقق بشكل صحيح من المعلمة content rech data. وقد يؤدي ذلك إلى تنفيذ رموز قصيرة تعسفية. حيث يعالج الإجراء المعرض للخطر المعلمة content rech data على أنها رمز قصير.التوصيات
قم بالتحديث إلى الإصدار 3.4.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾