PT-2025-53813
CVE-2025-68036
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CubeWP حتى الإصدار 1.1.27
الوصف
يوجد خلل في نظام التفويض في CubeWP، مما يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وقد يؤدي ذلك إلى وصول غير مصرح به إلى موارد أو بيانات معينة داخل التطبيق.
التوصيات
قم بتحديث CubeWP إلى إصدار أحدث من 1.1.27.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾