PT-2026-136317
CVE-2026-97072
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
myCred الإصدارات السابقة لـ 4.0.3
الوصف
يحتوي ملحق myCred لـ WordPress على خلل في التصريح ناتج عن فقدان التحقق من الصلاحيات في إحدى الدوال. يتيح ذلك للمهاجمين المصرح لهم، والذين يمتلكون مستوى وصول مشترك أو أعلى، استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 4.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾