PT-2025-38508 · WordPress+1 · Kubio Ai Page Builder+1
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Kubio AI Page Builder لـ WordPress حتى الإصدار 2.6.3 بما في ذلك
الوصف
المكوّن الإضافي Kubio AI Page Builder لـ WordPress معرض لخطر التثبيت غير المصرح به للمكوّنات الإضافية بسبب عدم وجود تحقق من الصلاحيات في إجراء AJAX
kubio-image-hub-install-plugin. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتثبيت المكون الإضافي Image Hub.التوصيات
قم بتحديث المكون الإضافي Kubio AI Page Builder إلى إصدار أحدث من 2.6.3.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Image Hub
Kubio Ai Page Builder