PT-2026-134432
CVE-2026-118638
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Mapster WP Maps WordPress الإصدارات السابقة لـ 2.0.6
الوصف
يوجد تجاوز لصلاحيات المصادقة في مسار REST API المستخدم لكتابة بيانات المنشورات. يسمح هذا للمهاجمين غير المصرح لهم بتعديل عناوين منشورات عشوائية، وإنشاء منشورات منشورة جديدة، وتعديل الإعدادات المخزنة للإضافة.
التوصيات
تحديث إضافة Mapster WP Maps WordPress إلى الإصدار 2.0.6 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾