PT-2026-132083
CVE-2026-115962
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
myCred الإصدارات السابقة لـ 4.0.2
الوصف
يحتوي إضافة myCred لـ WordPress على خلل في تجاوز المصادقة يسمح بانتحال الهوية. ينبع هذا المشكل من فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يمكن المهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك (Subscriber) أو أعلى من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى الإصدار 4.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾