PT-2026-5889
CVE-2025-15507
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Magic Import Document Extractor لـ WordPress، الإصدارات حتى الإصدار 1.0.4 بما في ذلك
الوصف
البرنامج عرضة للتعديل غير المصرح به للبيانات بسبب عدم وجود تحقق من التفويض داخل الدالة
ajax sync usage(). وهذا يسمح للمهاجمين غير المصادق عليهم بتغيير حالة الترخيص ورصيد الائتمان الخاص بالمكوّن الإضافي.التوصيات
قم بتحديث المكوّن الإضافي Magic Import Document Extractor إلى إصدار أحدث من 1.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾