PT-2026-139405
CVE-2026-119513
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
JS Help Desk الإصدارات السابقة لـ 5.0.4
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح في إضافة JS Help Desk لـ WordPress بالوصول غير المصرح به. ينبع هذا problem من فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 5.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾