PT-2026-128245
CVE-2026-116404
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Redux Framework الإصدارات السابقة لـ 4.5.17
الوصف
يؤدي فقدان التحقق من الصلاحية في إحدى الدوال إلى السماح للمستخدمين المصرح لهم، والذين لديهم مستوى وصول مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها، مما قد يؤدي إلى استخراج بيانات حساسة مدمجة في ذاكرة التخزين المؤقت.
التوصيات
التحديث إلى إصدار أحدث من 4.5.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾