PT-2026-134463
CVE-2026-89270
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Popup Builder الإصدارات السابقة لـ 4.4.6
الوصف
يوجد تجاوز للصلاحيات بسبب فشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مصرحًا له بتنفيذ إجراءات معينة. يسمح هذا للمهاجمين غير المصرح لهم بنقل جميع النوافذ المنبثقة المنشورة إلى سلة المهملات باستخدام طلب GET واحد. يتفاقم هذا الأمر بسبب خلل في دالة
find() ضمن فئة SGPopup والتي تعيد قيمة خاطئة للنوافذ المنبثقة المنشورة بشكل طبيعي عند وجود المعلمة sg popup preview id مما يؤدي إلى تفعيل إجراء النقل إلى سلة المهملات لجميع النوافذ المنبثقة في الموقع في وقت واحد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾