PT-2026-132197
CVE-2026-42691
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
EventPrime الإصدارات السابقة لـ 4.3.6.1
الوصف
يوجد تجاوز للصلاحيات في إضافة EventPrime لـ WordPress بسبب فقدان التحقق من الصلاحيات في إحدى الدوال. يتيح ذلك للمهاجمين المصرح لهم، والذين يمتلكون مستوى وصول مشترك أو أعلى، تنفيذ إجراءات غير مصرح بها وإساءة استخدام الامتيازات.
التوصيات
التحديث إلى إصدار أحدث من 4.3.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾