Missing Authorization vulnerability in WPweb Follow My Blog Post allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Follow My Blog Post: from n/a through 2.4.0.
CVE-2025-68547 is a missing authorization vulnerability in the WPweb Follow My Blog Post WordPress plugin (versions up to 2.4.0) that allows attackers to exploit incorrectly configured access control security levels. This vulnerability could enable unauthorized users to access restricted functionality or data within the plugin.
تتعلق هذه الثغرة بفشل المكون في التحقق من صلاحيات المستخدم بشكل صحيح قبل السماح بالوصول إلى وظائف معينة. يمكن للمهاجمين استغلال هذا الضعف للوصول إلى بيانات حساسة أو تنفيذ إجراءات غير مصرح بها.
ثغرة عدم التفويض في مكون Follow My Blog Post من WPweb تسمح باستغلال مستويات التحكم في الوصول المُعدة بشكل غير صحيح. تؤثر هذه المشكلة على جميع إصدارات المكون حتى الإصدار 2.4.0.
Update the WPweb Follow My Blog Post plugin to version 2.4.1 or later immediately. If immediate patching is not possible, disable the plugin and remove it from production environments until a patch is available. Review access control configurations and audit user permissions to ensure proper authorization controls are in place.
قم بتحديث مكون Follow My Blog Post إلى الإصدار 2.4.1 أو أحدث فوراً. إذا لم يكن التحديث ممكناً، قم بتعطيل المكون وإزالته من بيئات الإنتاج. راجع إعدادات التحكم في الوصول وتدقيق صلاحيات المستخدمين.