PT-2026-5057
CVE-2025-13471
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي User Activity Log لـ WordPress، الإصدارات حتى 2.2
الوصف
لا يدير المكوّن الإضافي User Activity Log لـ WordPress محاولات تسجيل الدخول الفاشلة بشكل صحيح. وهذا يسمح للأشخاص غير المصرح لهم بتعديل إعدادات المكوّن الإضافي، مثل تفعيل سجل أنشطة المستخدمين حتى عندما يكون معطلاً.
التوصيات
قم بتحديث المكون الإضافي User Activity Log الخاص بـ WordPress إلى إصدار أحدث من 2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾