PT-2026-145135
CVE-2026-121574
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Passster الإصدارات السابقة لـ 4.3.21
الوصف
يسمح فقدان التفويض في إضافة Passster – Password Protect Pages and Content لـ WordPress للمهاجمين باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 4.3.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾