PT-2026-133753
CVE-2026-116386
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SMS Alert Order Notifications الإصدارات 4.0.2 وما قبلها
الوصف
يمكن لمهاجم غير مصرح له القيام بتصعيد الامتيازات على موقع WordPress، مما يسمح له بالحصول على امتيازات مرتفعة والسيطرة على الوظائف الإدارية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾