PT-2026-110016 · WordPress · Weddingcity Lite
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة WeddingCity Lite لـ WordPress الإصدارات السابقة لـ 1.0.5
الوصف
تفشل الإضافة في إجراء فحوصات التفويض أو الصلاحية قبل حذف المنشورات والصفحات ومرفقات الوسائط. يسمح هذا للمهاجمين غير المصرح لهم بحذف محتويات عشوائية بشكل دائم من جميع أنحاء الموقع.
التوصيات
تحديث إضافة WeddingCity Lite لـ WordPress إلى الإصدار 1.0.5 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Weddingcity Lite