PT-2026-20280
CVE-2026-1640
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Taskbuilder – مكون إضافي لإدارة المشاريع والمهام في WordPress، الإصدارات الأقدم من 5.0.3
الوصف
يعاني المكون الإضافي Taskbuilder لـ WordPress من مشكلة تتعلق بتجاوز التفويض. تؤدي عمليات التحقق غير الكافية من التفويض في وظائف إرسال التعليقات على المشاريع والمهام إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإنشاء تعليقات على أي مشروع أو مهمة، حتى تلك التي ليسوا مخولين لعرضها. يمكن للمهاجمين إدخال كود HTML وCSS تعسفي عبر المعلمة
comment body من خلال إجراءات AJAX wppm submit proj comment وwppm submit task comment.التوصيات
قم بتحديث المكون الإضافي Taskbuilder – إدارة المشاريع والمهام في WordPress إلى الإصدار 5.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾