PT-2026-139398
CVE-2026-120840
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ThemeGrill User Registration الإصدارات السابقة لـ 5.3.1
الوصف
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين المصرح لهم، والذين لديهم مستوى وصول مشترك أو أعلى، بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من القدرات داخل إحدى الدوال.
التوصيات
التحديث إلى إصدار أحدث من 5.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾