PT-2026-136870
CVE-2026-118637
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Simple Download Monitor الإصدارات السابقة لـ 4.1.3
الوصف
تؤدي عمليات التحقق غير الكافية من رؤية المحتوى المشار إليه بواسطة الرموز المختصرة (shortcodes) إلى السماح للمستخدمين المصرح لهم والذين يمتلكون أدوار مساهم (Contributor) أو أعلى بالكشف عن عناوين وأوصاف المنشورات الخاصة والمسودات والمنشورات الأخرى غير العامة. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال.
التوصيات
التحديث إلى الإصدار 4.1.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾