PT-2026-146502
CVE-2026-127094
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Pagelayer الإصدارات من 2.1.7 إلى 2.2.0
الوصف
توجد مشكلة في فقدان التصريح في Abilities API ضمن ملف
main/abilitiesregister.php. يسمح هذا الخلل للمهاجمين الذين لديهم صلاحيات بمستوى مساهم بتجاوز القيود المقررة لأن واجهة برمجة التطبيقات تتطلب فقط صلاحية edit posts. وبناءً على ذلك، يمكن للمهاجم إنشاء أو قراءة أو تحديث أو حذف المنشورات والصفحات الخاصة بالمستخدمين الآخرين، بالإضافة إلى تعديل قوالب المظهر على مستوى الموقع بالكامل، بما في ذلك الرؤوس والتذييلات.التوصيات
تحديث Pagelayer إلى الإصدار 2.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾