PT-2026-6011
CVE-2026-0572
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WebPurify Profanity Filter، الإصدارات حتى الإصدار 4.0.2 بما في ذلك
الوصف
يحتوي المكون الإضافي WebPurify Profanity Filter الخاص بـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالة
webpurify save options. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لتغيير إعدادات المكون الإضافي.التوصيات
قم بتحديث WebPurify Profanity Filter إلى إصدار أحدث من 4.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾