PT-2026-138476
CVE-2026-27356
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MC4WP الإصدارات السابقة لـ 4.14.2
الوصف
يسمح فقدان التفويض في إضافة Mailchimp for WordPress للمهاجمين باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 4.14.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾