PT-2026-136948
CVE-2026-119481
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
JetFormBuilder الإصدارات السابقة لـ 3.6.7.1
الوصف
يسمح تعيين الامتيازات غير الصحيح لمهاجم عن بعد غير مصرح له بتصعيد الامتيازات، مما يمكنه من الحصول على صلاحيات أعلى على الموقع المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾