PT-2026-134475
CVE-2026-116512
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker الإصدارات السابقة لـ 4.1.2
الوصف
يمكن للمهاجمين غير المصرح لهم تنفيذ رموز عن بُعد على الخادم. تحدث هذه المشكلة لأن المعلمة
id يتم دمجها مباشرة في سلسلة قواعد التحقق المحددة بعلامة pipe دون تطهير. يتم بعد ذلك تقسيم هذه السلسلة، واستدعاء كل رمز ناتج كدالة PHP ديناميكية دون التحقق من قائمة مسموح بها. يمكن استغلال هذه الثغرة لأن نواة WordPress تقوم بتنفيذ validate callback داخل WP REST Server::dispatch() قبل استدعاء permission callback ، مما يؤدي إلى تجاوز بوابة تفويض Project Manage Capability.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾