PT-2026-139460
CVE-2026-121575
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP User Manager الإصدارات السابقة لـ 2.10.5
الوصف
تؤدي مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح وفقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 2.10.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾