PT-2026-120917
CVE-2026-114544
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Media Bulk Upload الإصدارات من 0.0.0 إلى 3.0.6
Description
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من صلاحيات المستخدم عند إنشاء أنواع وسائط محددة إذا كان نموذج الرفع الجماعي مهيأً لتلك الأنواع. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه صلاحية "bulk upload form".
Recommendations
تحديث Media Bulk Upload إلى إصدار أحدث من 3.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾