PT-2026-145059
CVE-2026-123659
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ProfilePress الإصدارات السابقة لـ 4.17.6
Description
توجد مشكلة حيث لا تقيد أدلة الأعضاء عوامل تصفية الأدوار والبيانات الوصفية للمستخدم (user meta) بتلك التي قام المسؤول بتكوينها. يسمح هذا للمستخدمين غير المصرح لهم بإدراج الحسابات التي تم ضبط الدليل لإخفائها واستعادة قيم البيانات الوصفية للمستخدمين المدرجين.
Recommendations
تحديث ProfilePress إلى الإصدار 4.17.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾