PT-2026-4645
CVE-2025-6461
·
تاريخ النشر
2026-01-24
·
تاريخ التحديث
2026-01-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CubeWP – All-in-One Dynamic Content Framework، الإصدارات الأقدم من 1.1.27
الوصف
يحتوي المكون الإضافي CubeWP لـ WordPress على مشكلة تتعلق بكشف المعلومات. تؤدي القيود غير الكافية في وظيفة البحث في الملف
class-cubewp-search-ajax-hooks.php إلى السماح للمهاجمين غير المصادق عليهم بالوصول إلى بيانات المنشورات المحمية بكلمة مرور أو الخاصة أو المسودات التي لا يُفترض أن يتمكنوا من عرضها. تسمح وظيفة البحث المعرضة للخطر باستخراج المعلومات الحساسة.التوصيات
قم بتحديث CubeWP – All-in-One Dynamic Content Framework إلى إصدار أحدث من 1.1.27.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾