PT-2026-110014 · WordPress · Envira Gallery
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
إضافة Envira Gallery لـ WordPress الإصدارات السابقة لـ 1.16.2
Description
تؤدي عمليات التحقق غير الكافية من التصريح في ميزة تحويل المعرض (gallery-conversion) إلى السماح للمستخدمين الذين لديهم صلاحيات بمستوى مساهم بإنشاء ونشر منشورات المعرض. يقوم النظام بالتحقق بشكل خاطئ مما إذا كان مقدم الطلب يمكنه تحرير منشور عشوائي مسمى بدلاً من التأكد من امتلاكه صلاحية إنشاء محتوى المعرض، مما يتجاوز إعدادات الإضافة المحددة.
Recommendations
تحديث إضافة Envira Gallery لـ WordPress إلى الإصدار 1.16.2 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Envira Gallery