PT-2026-147370
CVE-2026-117490
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Flatsome الإصدارات السابقة لـ 3.20.13
Description
توجد مشكلة حيث يفشل البرنامج في فرض قيود النشر ونوع المنشور أثناء إجراء حفظ AJAX. يسمح هذا للمستخدمين الذين لديهم أدوار منخفضة مثل "مساهم" بنشر محتواهم الخاص وتغيير نوع المنشور، مثل تحويل المنشور إلى منتج، دون امتلاك الصلاحيات المطلوبة. يحدث هذا عبر الدالة
ux builder save.Recommendations
التحديث إلى الإصدار 3.20.13 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾