PT-2026-139250
CVE-2026-122668
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
myCred الإصدارات السابقة لـ 4.0.3
الوصف
يحتوي إضافة myCred لـ WordPress على خلل في التصريح ناتج عن فقدان التحقق من الصلاحيات في إحدى الدوال. يسمح هذا للمهاجمين المصرح لهم، والذين يمتلكون مستوى وصول مشترك أو أعلى، باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 4.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾