PT-2026-7481
CVE-2025-15524
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Gallery by FooGallery» لـ WordPress، الإصدارات حتى 3.1.9
الوصف
يحتوي المكوّن الإضافي «The Gallery by FooGallery» لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. إن عدم وجود تحقق من الصلاحيات في الدالة
ajax get gallery info() يسمح للمهاجمين المصادق عليهم بمستوى وصول «مشترك» أو أعلى باسترداد البيانات الوصفية — بما في ذلك الاسم وعدد الصور وعنوان URL للصورة المصغرة — من معارض الصور الخاصة والمسودات والمحمية بكلمة مرور، عن طريق تعداد معرّفات المعارض.التوصيات
قم بالتحديث إلى إصدار من المكون الإضافي The Gallery by FooGallery أحدث من 3.1.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾