PT-2025-49007
CVE-2025-12826
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2025-12-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Custom Post Type UI لـ WordPress، الإصدارات الأقدم من 1.19.0
الوصف
المكوّن الإضافي Custom Post Type UI لـ WordPress معرض لخطر التحايل على الصلاحيات. لا يقوم المكون الإضافي بالتحقق بشكل صحيح من صلاحيات المستخدم عند تنفيذ الدالة
cptui process post type. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإضافة أنواع منشورات مخصصة أو تعديلها أو حذفها في ظروف محددة.التوصيات
قم بتحديث المكون الإضافي Custom Post Type UI إلى الإصدار 1.19.0 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾