PT-2026-122944
CVE-2026-111981
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة GiveWP لـ WordPress الإصدارات السابقة لـ 4.19.0.1
الوصف
يؤدي عدم إجراء فحص للصلاحيات عند التعامل مع تغييرات عناوين المتبرعين إلى السماح للمستخدمين الذين لديهم صلاحية
donor-report (عرض) ولكن ليس لديهم صلاحية donor-edit بإضافة أو تعديل أو حذف العنوان المخزن لأي متبرع على الموقع.التوصيات
تحديث إضافة GiveWP لـ WordPress إلى الإصدار 4.19.0.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾