PT-2026-3535
CVE-2025-14348
·
تاريخ النشر
2026-01-19
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات weMail الأقدم من 2.0.8
الوصف
يحتوي المكون الإضافي weMail لـ WordPress على ثغرة أمنية تتمثل في أن واجهة برمجة التطبيقات (API) REST تعتمد على رأس HTTP
x-wemail-user لتعريف المستخدم دون التحقق من صحة جلسة عمل WordPress. وهذا يسمح للمهاجمين غير المصادق عليهم، الذين يتمكنون من تحديد عنوان البريد الإلكتروني لأحد المسؤولين (عبر نقطة النهاية /wp-json/wp/v2/users)، بالتصرف بصفته هذا المستخدم. يؤدي الاستغلال الناجح إلى منح الوصول إلى نقاط نهاية المشتركين في ملفات CSV، مما قد يؤدي إلى سرقة المعلومات الشخصية القابلة للتعريف (PII) مثل عناوين البريد الإلكتروني والأسماء وأرقام الهواتف الموجودة في ملفات CSV المستوردة.التوصيات
قم بتحديث weMail إلى الإصدار 2.0.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾