PT-2026-1968
CVE-2026-0674
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campaign Monitor for WordPress حتى الإصدار 2.9.0
الوصف
توجد ثغرة أمنية تتعلق بنقص التفويض في مكون forms-for-campaign-monitor التابع لـ Campaign Monitor for WordPress، مما يسمح باستغلال إعدادات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تتيح هذه الثغرة الوصول غير المصرح به.
التوصيات
قم بتحديث Campaign Monitor for WordPress إلى إصدار أحدث من 2.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾