ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إضافة MembershipWorks لنظام WordPress في الإصدارات قبل 6.17 على ثغرة إفشاء معلومات تسمح لمهاجمين دون مصادقة بالوصول إلى المحتوى الخاص الأعضاء فقط من خلال WordPress REST API. نظرًا لأن المرشح الذي يقوم بإزالة المحتوى المحمي لغير الأعضاء يتم إرفاقه فقط أثناء التعامل مع طلب الواجهة الأمامية العادية وليس أثناء طلبات REST API، يمكن لمهاجم دون مصادقة استرجاع المحتوى الخام الخاص بالأعضاء فقط في منشور أو المحتوى المعروض للصفحة، متجاوزًا حماية محتوى الإضافة.