PT-2026-5890
CVE-2025-15508
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Magic Import Document Extractor لـ WordPress، الإصدارات حتى الإصدار 1.0.4 بما في ذلك
الوصف
البرنامج معرض لمشكلة تتعلق بكشف المعلومات الحساسة. يمكن للمهاجمين غير المصادق عليهم استخراج مفتاح الترخيص
magicimport.ai من الموقع من خلال شفرة المصدر للصفحة في أي صفحة تحتوي على الرمز المختصر للمكوّن الإضافي باستخدام الدالة get frontend settings().التوصيات
قم بتحديث المكوّن الإضافي Magic Import Document Extractor إلى إصدار أحدث من 1.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾