PT-2026-8095
CVE-2025-8572
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-02-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Truelysell Core لـ WordPress، الإصدارات الأقدم من 1.8.7
الوصف
يعاني المكون الإضافي Truelysell Core لـ WordPress من مشكلة تتعلق برفع مستوى الامتيازات. يؤدي عدم التحقق الكافي من المعلمة
user role أثناء تسجيل المستخدمين إلى السماح للمهاجمين غير المصادق عليهم بإنشاء حسابات ذات امتيازات عالية، قد تشمل الوصول بصفة المسؤول.التوصيات
قم بتحديث المكون الإضافي Truelysell Core إلى إصدار أعلى من 1.8.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾