PT-2026-145130
CVE-2026-115600
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Restrict User Access – Membership Plugin الإصدارات السابقة لـ 2.8.4
الوصف
يؤدي فقدان التحقق من التصريح في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها من خلال استغلال مستويات التحكم في الوصول التي تم تكوينها بشكل خاطئ. يحدث هذا عند استخدام المكون الإضافي مع Force restrict-user-access.
التوصيات
تحديث المكون الإضافي إلى الإصدار 2.8.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾