PT-2026-144987
CVE-2026-106468
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Code Snippets لـ WordPress الإصدارات السابقة لـ 4.1.0
الوصف
في تثبيتات المواقع المتعددة (multisite)، يفشل المكون الإضافي في التحقق من صلاحيات مستوى الشبكة قبل معالجة معامل نطاق الشبكة في مسارات استيراد المقتطفات (snippet import routes). يسمح هذا لمدير موقع فرعي واحد، لا يملك حقوق إدارة الشبكة، بإنشاء وتعديل وتعطيل المقتطفات التي تنطبق على الشبكة بأكملها.
التوصيات
تحديث إضافة Code Snippets لـ WordPress إلى الإصدار 4.1.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾