PT-2026-145188
CVE-2026-123481
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP Extended الإصدارات السابقة لـ 3.4.3
الوصف
توجد مشكلة حيث تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح بفقدان التفويض. ويرجع ذلك إلى فقدان التحقق من الصلاحيات في إحدى الدوال، مما يسمح للمهاجمين المصرح لهم الذين لديهم مستوى وصول مساهم أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 3.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾