PT-2026-136025
CVE-2026-104648
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
weMail الإصدارات السابقة لـ 2.1.7
الوصف
يفشل المكون الإضافي في تقييد الوصول إلى مفتاح واجهة برمجة تطبيقات (API key) لخدمة بريد إلكتروني خارجية على مستوى الموقع. يتم عرض هذه الاعتمادات الحساسة في شاشة مسؤول يمكن للمستخدمين الذين لديهم دور المحرر (Editor) الوصول إليها افتراضيًا. يمكن للمهاجم الذي يمتلك هذه الصلاحيات الحصول على المفتاح لانتحال شخصية مستخدمين آخرين وقطع اتصال الموقع بخدمة البريد الإلكتروني دون الحاجة إلى جلسة WordPress.
التوصيات
التحديث إلى إصدار أحدث من 2.1.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾