PT-2026-49347
CVE-2025-59133
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Projectopia الأقدم من 5.1.25.2
الوصف
توجد ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في المكون الإضافي Projectopia – Project Management Tool الخاص بـ WordPress. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول من مستوى «مخصص» أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.1.25.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾