PT-2026-145007
CVE-2026-117524
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dynific Addons for Elementor الإصدارات السابقة لـ 1.3.1
الوصف
يمكن للمستخدمين المصرح لهم الذين لديهم دور "مساهم" (Contributor) على الأقل الكشف عن محتوى المسودات والمنشورات الخاصة والمحمية بكلمة مرور. يحدث هذا لأن المكون الإضافي يفشل في إجراء فحص للحالة أو الصلاحيات عند معالجة معرفات المنشورات الممررة إلى أحد الأكواد القصيرة (shortcodes) الخاصة به. بالإضافة إلى ذلك، يمكن للمستخدم الذي لديه دور "مؤلف" (Author) إعادة نشر هذا المحتوى للزوار المجهولين.
التوصيات
التحديث إلى الإصدار 1.3.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾