PT-2026-136028
CVE-2026-106004
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
DT LMS WordPress plugin الإصدارات السابقة لـ 1.3
الوصف
يفشل المكون الإضافي في إجراء فحوصات القدرة أو nonce على إجراء AJAX، مما يسمح للمهاجمين غير المصرح لهم بإلغاء حالة إكمال الدورة والفصل لأي متعلم. تنبع المشكلة من فقدان فحص القدرة داخل دالة، مما يتيح الوصول واتخاذ إجراءات غير مصرح بها.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾