PT-2026-8067
CVE-2026-0745
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي User Language Switch لـ WordPress، الإصدارات الأقدم من 1.6.11
الوصف
المكوّن الإضافي User Language Switch لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF) بسبب عدم كفاية التحقق من صحة عناوين URL داخل الدالة
download language(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية من خلال التطبيق. وقد يؤدي ذلك إلى إمكانية الاطلاع على معلومات الخدمات الداخلية وتعديلها.التوصيات
قم بتحديث المكون الإضافي User Language Switch إلى الإصدار 1.6.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾