PT-2026-139203
CVE-2026-118801
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder الإصدارات السابقة لـ 2.18.1
الوصف
يحدث تسريب للمعلومات الحساسة عبر المعلمة
id. يمكن للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات بمستوى مساهم (contributor) أو أعلى، استخراج محتوى الجسم الكامل لأي منشور محمي بكلمة مرور من أي نوع من أنواع المنشورات عن طريق تضمين الرمز القصير (shortcode) مع معرف المنشور المستهدف. علاوة على ذلك، يمكن للمهاجمين بمستوى مؤلف (author) أو أعلى نشر منشور يتضمن هذا الرمز القصير، مما يؤدي إلى كشف المحتوى المحمي بكلمة مرور للزوار غير المصرح لهم.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 2.18.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾