PT-2026-40558
CVE-2025-9987
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Broadstreet الأقدم من 1.53.2
الوصف
يحتوي المكون الإضافي Broadstreet الخاص بـ WordPress على ثغرة تؤدي إلى كشف المعلومات الحساسة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استخراج البيانات من التفاصيل التجارية الخاصة والمحمية بكلمة مرور من خلال إجراء AJAX «get sponsored meta()».
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.53.1.
كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX
get sponsored meta() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾