PT-2026-4592
CVE-2025-15516
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي All-in-One Video Gallery لـ WordPress، الإصدارات من 4.1.0 حتى 4.6.4
الوصف
يحتوي المكوّن الإضافي All-in-One Video Gallery لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات داخل الدالة
ajax callback store user meta(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تحديث مفاتيح ميتا المستخدم التعسفية القائمة على سلاسل نصية لحساباتهم الخاصة. الدالة المعرضة للخطر هي ajax callback store user meta().التوصيات
قم بالتحديث إلى إصدار أعلى من 4.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾