PT-2026-145141
CVE-2026-124271
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Restrict User Access – Membership Plugin الإصدارات السابقة لـ 2.8.4
الوصف
يؤدي فقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها. تحدث هذه المشكلة عند استخدام المكون الإضافي مع Force، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ.
التوصيات
تحديث المكون الإضافي إلى الإصدار 2.8.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾