PT-2026-116555 · WordPress · Ai Engine
CVSS v3.1
4.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة AI Engine لـ WordPress الإصدارات السابقة لـ 3.7.9
الوصف
يؤدي عدم التحقق الكافي من صلاحيات المستخدم أثناء إجراء عمليات إدارة الوسائط بالذكاء الاصطناعي إلى السماح للمستخدمين الذين لديهم دور محرر (Editor) أو أعلى بتعديل أو تغيير نوع منشورات عشوائية على الموقع، بما في ذلك المحتوى الذي لا يُسمح لهم بتحريره.
التوصيات
تحديث إضافة AI Engine لـ WordPress إلى الإصدار 3.7.9 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai Engine