PT-2026-136290
CVE-2026-119487
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
dokan-lite الإصدارات السابقة لـ 5.3.3
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح في Dokan AI Powered WooCommerce Multivendor Marketplace Solution لـ WordPress بالوصول غير المصرح به. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
تحديث dokan-lite إلى الإصدار 5.3.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾