PT-2026-134469
CVE-2026-103997
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Redux Framework الإصدارات السابقة لـ 4.5.16
Description
يوجد تجاوز للصلاحيات بسبب فشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مصرحًا له بتنفيذ إجراءات معينة. يمكن للمهاجمين المصرح لهم، والذين لديهم وصول بمستوى مشترك أو أعلى، عرض حمولة خيارات Redux بالكامل، والتي قد تتضمن قيم حقول كلمة المرور بنص واضح، ومفاتيح API، ومفاتيح الترخيص، وبيانات اعتماد SMTP. يتم الكشف عن هذه المعلومات داخل كتلة JavaScript المضمنة
redux <opt name> في نقطة النهاية 'wp-admin/profile.php'. تستمر هذه المشكلة في جميع المواقع التي تشغل الإطار لأن ملحق Users يتم تحميله تلقائيًا لكل مثيل Redux مسجل.Recommendations
تحديث Redux Framework إلى الإصدار 4.5.16 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾