PT-2026-139256
CVE-2026-61990
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WCFM Membership الإصدارات السابقة لـ 2.12.1
الوصف
توجد مشكلة في التصريح المفقود بسبب غياب فحوصات الصلاحيات في إحدى الدوال. يتيح ذلك للمستخدمين المصرح لهم، والذين لديهم مستوى وصول "عميل" أو أعلى، استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 2.12.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾