PT-2026-145143
CVE-2026-124413
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP User Manager الإصدارات السابقة لـ 2.10.5
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح بالوصول غير المصرح به بسبب فقدان التحقق من الصلاحيات في إحدى الدوال. وهذا يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى الإصدار 2.10.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾