PT-2026-20577
CVE-2025-12081
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ACF Photo Gallery Field، الإصدارات الأقدم من 3.1
الوصف
يحتوي المكون الإضافي ACF Photo Gallery Field الخاص بـ WordPress على ثغرة أمنية تسمح بالتعديل غير المصرح به للبيانات. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات في الدالة
acf photo gallery edit save. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى تعديل العنوان والتعليق والبيانات الوصفية المخصصة لمرفقات الوسائط.التوصيات
قم بتحديث ACF Photo Gallery Field إلى الإصدار 3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾