PT-2026-69335
CVE-2026-12971
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
2.2
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي LearnPress لـ WordPress الأقدم من 4.4.4
الوصف
يمكن للمستخدمين الذين يحملون دور «المعلم» حث الخادم على إرسال طلبات إلى مضيفي خارجيين عشوائيين، وذلك لأن المكون الإضافي لا يقوم بالتحقق من صحة عنوان URL الذي يقدمه المستخدم قبل أن يقوم الخادم باسترداده. ويؤدي ذلك إلى حدوث تزوير طلبات من جانب الخادم (SSRF) أعمى ومحدود النطاق، وهي حالة يتم فيها خداع الخادم لإرسال طلبات إلى موقع غير مقصود، لكن الاستجابة لا تُعاد إلى المهاجم ويكون نطاق الطلب محدودًا.
التوصيات
تحديث المكون الإضافي LearnPress لـ WordPress إلى الإصدار 4.4.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾