Elba.Code

#16285من 60,574

19.2إجمالي CVSS

الثغرات · 4

متوسطة

4

CVE-2026-124417

تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم وصول بمستوى مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات داخل إحدى الدوال.

CVE-2026-121575

Wp User Manager

تؤدي مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح وفقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

Wp User Frontend

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم مستوى وصول مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات داخل إحدى الدوال.

User Registration

تتعلق هذه المشكلة بفقدان التفويض مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ. ويرجع ذلك إلى فقدان التحقق من الصلاحيات في إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.