PT-2026-110039 · WordPress · Crowdfundly
CVE-2026-85126
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-11
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Crowdfundly لـ WordPress الإصدارات السابقة لـ 2.2.3
الوصف
تؤدي عمليات التحقق غير الكافية من الصلاحيات في بعض إجراءات AJAX إلى السماح للمستخدمين الذين لديهم أدوار ذات صلاحيات منخفضة بمنح أنفسهم دور المسؤول أو صلاحيات تعسفية، مما يؤدي إلى السيطرة الكاملة على الموقع.
التوصيات
تحديث الإضافة إلى إصدار أحدث من 2.2.2.
استغلال
إصلاح
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Crowdfundly