PT-2026-133759
CVE-2026-116852
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Widget Options الإصدارات 4.2.5 وما قبلها
الوصف
يمكن للمهاجم الذي لديه صلاحية الوصول إلى المكون الإضافي تنفيذ رمز عشوائي على خادم الويب الذي يستضيف الموقع من خلال إعدادات الودجت.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾