PT-2026-109755 · WordPress · Wpsection
CVE-2026-40777
·
تاريخ النشر
2026-10-10
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
WPSection الإصدارات السابقة لـ 1.5.2
الوصف
يسمح خلل في التحكم في الوصول للمستخدمين الذين يمتلكون صلاحيات مشتركين بتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 1.5.1.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpsection