PT-2026-5501
CVE-2025-15525
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-01-31
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Ajax Load More – Infinite Scroll، Load More، & Lazy Load لـ WordPress، الإصدارات حتى 7.8.1
الوصف
يحتوي المكوّن الإضافي Ajax Load More لـ WordPress على ثغرة أمنية يتم فيها الوصول إلى البيانات دون رقابة كافية. وعلى وجه التحديد، لا تحتوي الدالة
parse custom args() على إجراءات تحقق من الصلاحيات كافية. وهذا يسمح للمهاجمين غير المصادق عليهم بعرض عناوين ومقتطفات من المنشورات الخاصة أو المسودات أو المنشورات المعلقة أو المجدولة أو الموجودة في سلة المهملات.التوصيات
قم بالتحديث إلى إصدار أعلى من 7.8.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾