PT-2026-139219
CVE-2026-120849
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WCFM Marketplace الإصدارات السابقة لـ 3.8.4
الوصف
يحتوي مكون WCFM Marketplace الإضافي لـ WordPress على خلل في التصريح ناتج عن تكوين غير صحيح لمستويات التحكم في الوصول. وتحديداً، يؤدي فقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين المصرح لهم، الذين يمتلكون صلاحيات مستوى البائع أو أعلى، من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 3.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾