PT-2026-139911
CVE-2026-122060
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP Recipe Maker الإصدارات السابقة لـ 10.9.2
الوصف
يفشل المكون الإضافي في التحقق مما إذا كانت المشاركة التي تتضمن وصفة محمية بكلمة مرور قبل إرجاع الوصفة من خلال REST API ومخرجات البيانات المهيكلة الخاصة به. يسمح هذا للمستخدمين غير المصرح لهم بقراءة المحتوى الكامل للوصفات في المشاركات المحمية بكلمة مرور، مما يؤدي إلى كشف معلومات حساسة.
التوصيات
التحديث إلى الإصدار 10.9.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾