PT-2026-116371 · Dynamiapps · Acf Frontend Admin
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ACF Frontend Admin by DynamiApps الإصدارات السابقة لـ 3.29.14
الوصف
يفشل المكون الإضافي في إجراء فحص للصلاحيات على إجراء إرسال نموذج قبل كتابة القيم المرسلة في مخزن خيارات ACF العام. يسمح هذا للزوار غير المصرح لهم بتجاوز قيم خيارات الموقع بالكامل عبر نموذج عام.
التوصيات
تحديث ACF Frontend Admin by DynamiApps إلى الإصدار 3.29.14 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Acf Frontend Admin