PT-2026-122510
CVE-2026-87835
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Front End Users WordPress الإصدارات السابقة لـ 3.2.36
الوصف
يمكن للمستخدمين غير المصرح لهم التلاعب بسمات الحساب أثناء التسجيل عبر نماذج الواجهة الأمامية. يسمح هذا بتعيين مستويات عضوية عشوائية لأنفسهم وتحديد حساباتهم على أنها معتمدة ومؤكدة ومدفوعة، مما يتجاوز قيود التسجيل وقيود المحتوى.
التوصيات
تحديث إضافة Front End Users WordPress إلى الإصدار 3.2.36 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾