PT-2026-5888
CVE-2025-15487
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Code Explorer لـ WordPress، الإصدارات حتى 1.4.6
الوصف
يحتوي المكون الإضافي Code Explorer لـ WordPress على ثغرة أمنية تسمح للمستخدمين المصرح لهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بقراءة ملفات عشوائية على الخادم. ويتم ذلك من خلال المعلمة
file، مما قد يؤدي إلى الكشف عن معلومات حساسة.التوصيات
قم بتحديث المكون الإضافي Code Explorer إلى إصدار أعلى من 1.4.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾