PT-2026-110013 · WordPress · Envira Gallery
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Envira Gallery الإصدارات السابقة لـ 1.16.2
الوصف
يؤدي عدم التحقق الكافي من معرفات الصور داخل الإضافة إلى السماح للمستخدمين الذين لديهم القدرة على إنشاء وتحرير المعارض (عادةً دور المؤلف فما فوق) بالوصول إلى معلومات غير مسموح لهم برؤيتها. من خلال إضافة معرف صورة معين إلى المعرض، يمكن للمهاجم الكشف عن عنوان ومقتطف من منشورات المستخدمين الآخرين الخاصة أو المسودات أو المعلقة أو الموجودة في سلة المهملات.
التوصيات
تحديث Envira Gallery إلى الإصدار 1.16.2 أو إصدار أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Envira Gallery