PT-2026-145014
CVE-2026-119033
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
2.2
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Schema & Structured Data for WP & AMP الإصدارات السابقة لـ 1.70
Description
يوجد خلل من نوع المرجع المباشر غير الآمن للكائنات (IDOR) بسبب فقدان التحقق من مفتاح يتحكم فيه المستخدم. يسمح هذا للمستخدمين المصرح لهم والذين يمتلكون دور "مساهم" (Contributor) أو أعلى، ممن منحهم المسؤول صلاحية الوصول إلى الإضافة، بتعطيل أو تعديل أو إعادة تعيين البيانات المنظمة للمنشورات التي لا يملكونها.
Recommendations
التحديث إلى الإصدار 1.70 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾