PT-2026-110015 · WordPress · Envira Gallery
CVE-2026-104684
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-11
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Envira Gallery لـ WordPress الإصدارات السابقة لـ 1.16.2
الوصف
يحدث نقص في التحقق من الصلاحية قبل عرض المعرض. يسمح هذا للمستخدمين الذين لديهم صلاحيات مؤلف بتضمين وكشف البيانات الوصفية للمعرض غير العامة الخاصة بمستخدمين آخرين للزوار غير المصرح لهم.
التوصيات
تحديث الإضافة إلى الإصدار 1.16.2 أو إصدار أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Envira Gallery