PT-2025-50077
CVE-2025-63077
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HappyMonster Happy Addons for Elementor، الإصدارات الأقدم من 3.20.4
الوصف
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم وما فوقه بتنفيذ إجراءات غير مصرح بها. ويرجع السبب في ذلك إلى عدم وجود فحص للقدرات في إحدى وظائف المكون الإضافي.
التوصيات
قم بتحديث HappyMonster Happy Addons for Elementor إلى الإصدار 3.20.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾