PT-2026-48395
CVE-2025-6254
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Doctreat Core لإصدارات WordPress السابقة للإصدار 1.6.9
الوصف
يتعرض المكون الإضافي لخطر تصعيد الصلاحيات لأن الدالة
doctreat process registration() لا تقيد بشكل صحيح الأدوار المخصصة أثناء تسجيل المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتسجيل حساب يتمتع بامتيازات المسؤول.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.6.8.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة التسجيل حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾