PT-2026-145010
CVE-2026-118418
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP Directory Kit الإصدارات السابقة لـ 1.6.3
الوصف
يفشل المكون الإضافي في تقييد نماذج وأعمدة قاعدة البيانات التي تعيدها إجراءات directory-search العامة ولا يتحقق من التفويض. يسمح هذا للمهاجمين غير المصرح لهم بالوصول إلى معلومات حساسة، بما في ذلك أسماء تسجيل دخول المستخدمين وعناوين البريد الإلكتروني وعمليات إرسال نماذج الاتصال الخاصة.
التوصيات
التحديث إلى الإصدار 1.6.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾