PT-2026-127837
CVE-2026-111960
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Royal MCP WordPress plugin الإصدارات 1.4.38 through 1.5.10
Description
يمكن للمستخدمين المصرح لهم الذين لديهم مستوى وصول مشترك أو أعلى الكشف عن عنوان ومحتوى الإدخالات غير العامة، بما في ذلك البيانات الشخصية. يحدث هذا لأن المكون الإضافي يفشل في إجراء فحوصات تفويض على مستوى الكائن أو نوع المنشور في إحدى أدوات البحث الخاصة به بسبب فقدان فحص القدرة في إحدى الوظائف.
Recommendations
تحديث Royal MCP WordPress plugin إلى الإصدار 1.5.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾