PT-2026-139183
CVE-2026-121380
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Tournamatch لـ WordPress الإصدارات السابقة لـ 4.7.1
الوصف
توجد مشكلة حيث لا يتم تقييد الوصول إلى قائمة دعوات الفريق، مما يسمح للمستخدمين غير المصرح لهم باسترداد معلومات حساسة، وتحديداً عناوين البريد الإلكتروني للأشخاص المدعوين للانضمام إلى الفرق.
التوصيات
تحديث الإضافة إلى الإصدار 4.7.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾