PT-2026-71006
CVE-2026-14925
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Import WP» لـ WordPress الأقدم من 2.14.23
الوصف
يوجد نقص في فحص التفويض في معالج تنزيل ملفات التصدير، مما يسمح للمهاجمين غير المصادق عليهم بتنزيل ملفات التصدير التي أنشأها المسؤولون. قد تحتوي هذه الملفات على بيانات شخصية حساسة للمستخدمين، بما في ذلك عناوين البريد الإلكتروني وأسماء تسجيل الدخول والأدوار. يعتمد نجاح الاستغلال على وجود ملف تصدير لم يتم استخدامه والحصول على مفتاح تنزيل قائم على الوقت ومنخفض الانتروبيا.
التوصيات
قم بتحديث المكون الإضافي Import WP لـ WordPress إلى الإصدار 2.14.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾