PT-2025-50022
CVE-2025-62996
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Custom Layouts – Post + Product grids made easy، الإصدارات السابقة للإصدار 1.4.13
الوصف
يوجد ثغرة في نظام التفويض ناتجة عن عدم إجراء فحص للصلاحيات في إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح وتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث «التصميمات المخصصة – شبكات المنشورات والمنتجات بسهولة» إلى الإصدار 1.4.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾