PT-2026-110012 · WordPress · Envira Gallery
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Envira Gallery لـ WordPress الإصدارات السابقة لـ 1.16.2
Description
تفشل الإضافة في التحقق مما إذا كان المستخدم يمتلك صلاحيات التثبيت المطلوبة قبل معالجة طلب تثبيت معالج الإعداد. بالإضافة إلى ذلك، فإنها لا تقيد عمليات التثبيت بقائمة منسقة. يسمح هذا لمسؤول الموقع الفرعي في شبكة Multisite بتثبيت أي إضافة منشورة على WordPress.org في الدليل المشترك للشبكة، وهي ميزة مخصصة عادةً للمسؤول العام للشبكة (Super Admin).
Recommendations
تحديث إضافة Envira Gallery لـ WordPress إلى الإصدار 1.16.2 أو إصدار أحدث.
استغلال
إصلاح
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Envira Gallery