تحديث Profile Builder Plugin (WordPress)
2773تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
16 فبراير, 2020
● عالٍ جدًا
2020-916
الكل
الوصف:
أصدرت Wordfence تحديثًا لمعالجة ثغرة في المنتج التالي:
- Profile Builder Plugin
التهديدات:
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- التسجيل كمدير نظام (Administrator Registration) بشكل غير مصرح
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Wordfence توضيحًا لهذه التحديثات: