PT-2026-127869
CVE-2026-109980
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Related Posts for WordPress الإصدارات السابقة لـ 3.0.1
الوصف
يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مساهم (contributor) أو أعلى استخراج عناوين وتواريخ نشر جميع المنشورات الخاصة على مستوى الموقع. يحدث هذا لأن فحص التفويض الحالي يتحقق فقط من صلاحيات
edit posts و edit post في منشور أب يملكه المهاجم، وهو ما لا يمنع قراءة المنشورات الخاصة لمؤلفين آخرين. يتم استغلال هذه الثغرة عبر المعلمة rp4wp view.التوصيات
تحديث إضافة Related Posts for WordPress إلى إصدار أحدث من 3.0.0.
تجنب استخدام المعلمة
rp4wp view حتى يتم تحديث الإضافة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾