نقاط الضعف في البرنامج المساعد

2025 08 25wordpress automatic plugincve20256247

يُمكّن CSRF تخزين XSS في المكون الإضافي التلقائي // نُشر في 2025-08-25//CVE-2025-6247

دليل عاجل CVE-2025-6247: XSS المخزنة تلقائيًا في WordPress CSRF، التحديث إلى 3.119.0 وتخفيف WAF.

2025 08 22case theme usercve20255821

تجاوز مصادقة مكون إضافي لمستخدم سمة الحالة // نُشر في 2025-08-22//CVE-2025-5821

ثغرة خطيرة CVE-2025-5821: تجاوز تسجيل الدخول الاجتماعي لمكون إضافي لمستخدم قالب حالة WordPress؛ التحديث إلى الإصدار 1.0.4 الآن

2025 08 22wptobe membershipscve20259048

حذف ملف مُصادق عليه لعضويات Wptobe الحرجة//نُشر بتاريخ 2025-08-22//CVE-2025-9048

عاجل: مشكلة حذف ملفات المشتركين في WordPress CVE-2025-9048 WPtobe-memberships، والتخفيف من آثارها والاستجابة للحوادث