PT-2026-3223
CVE-2025-14793
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي DK PDF – WordPress PDF Generator، الإصدارات الأقدم من 2.3
الوصف
المكوّن الإضافي DK PDF – WordPress PDF Generator الخاص بـ WordPress معرض لثغرة «تزوير الطلبات من جانب الخادم». تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى إرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. قد يؤدي استغلال هذه الثغرة إلى الاستعلام عن معلومات الخدمات الداخلية وتعديلها عبر الدالة
addContentToMpdf.التوصيات
قم بتحديث المكون الإضافي DK PDF – WordPress PDF Generator إلى الإصدار 2.3 أو أحدث.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول للمستخدمين الذين يتمتعون بأذونات على مستوى المؤلف أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾