PT-2026-147369
CVE-2026-117487
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Flatsome الإصدارات السابقة لـ 3.20.13
Description
توجد مشكلة حيث يفشل البرنامج في إجراء تحقق من الصلاحية أو رمز nonce في إجراء AJAX متاح للمستخدمين غير المصرح لهم. بالإضافة إلى ذلك، لا يتم تقييد حالة المنشورات التي يتم إرجاعها بواسطة المعرف، مما يسمح للمستخدمين غير المصرح لهم بالكشف عن محتوى المنشورات غير المنشورة، مثل المسودات أو المنشورات المعلقة، عبر إجراء
flatsome ajax apply shortcode.Recommendations
التحديث إلى الإصدار 3.20.13 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾