PT-2026-140162
CVE-2026-119506
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
DynamiApps Frontend Admin الإصدارات السابقة لـ 3.30.2
الوصف
يسمح تعيين الامتيازات غير الصحيح في وحدة
acf-frontend-form-element بتصعيد الامتيازات. تتيح هذه المشكلة للمهاجم الذي يمتلك حسابًا بامتيازات منخفضة الحصول على حقوق المسؤول والسيطرة على الموقع. يمكن استغلال هذه الثغرة عن بُعد دون الحاجة إلى تسجيل الدخول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قم بتقييد الوصول إلى وحدة
acf-frontend-form-element لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾