PT-2026-127838
CVE-2026-111961
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Royal MCP WordPress الإصدارات السابقة لـ 1.5.10
الوصف
توجد مشكلة حيث يفشل البرنامج في إجراء فحص للأذونات على مستوى الكائن قبل تكرار صفحة مطلوبة. من خلال الاعتماد على صلاحية عامة، يمكن للمستخدمين الذين لديهم وصول بمستوى مساهم قراءة المحتوى الكامل لأي صفحة خاصة أو مسودة ونشرها دون امتلاك صلاحية النشر المطلوبة. ويرجع ذلك إلى فقدان فحص الصلاحية في إحدى الدوال.
التوصيات
تحديث الإضافة إلى الإصدار 1.5.10 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾