PT-2026-145144
CVE-2026-124421
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ZoloBlocks الإصدارات السابقة لـ 2.8.3
الوصف
يحتوي ZoloBlocks لـ WordPress على مشكلة في التصريح المفقود ناتجة عن تكوين غير صحيح لمستويات أمان التحكم في الوصول. وتحديداً، يؤدي فقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
تحديث ZoloBlocks إلى الإصدار 2.8.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾