PT-2026-122496
CVE-2026-115807
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor الإصدارات السابقة لـ 4.0.4
الوصف
يمكن للمهاجمين المصرح لهم الذين لديهم مستوى وصول "مؤلف" (Author) أو أعلى تحقيق تصعيد محدود للصلاحيات. تحدث هذه المشكلة لأن كتلة Gutenberg Register تمرر سمة
Assigned Role التي يتحكم فيها المهاجم مباشرة إلى الكود القصير [wppb-register] دون تفويض من جانب الخادم. وبينما يتضمن منشئ النماذج حارسًا للأدوار، فإنه يقوم فقط بخفض الأدوار التي تمتلك صلاحيات manage options أو remove users. وبناءً على ذلك، يظل دور المحرر (Editor) والأدوار المميزة الأخرى غير الإدارية غير مقيدة تمامًا، مما يسمح للمهاجمين بإنشاء حسابات WordPress جديدة تحمل دور المحرر (أو أي دور آخر يفتقر إلى الصلاحيتين المحميتين).التوصيات
التحديث إلى إصدار أحدث من 4.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾