PT-2026-20629
CVE-2026-0912
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Toret Manager لـ WordPress حتى الإصدار 1.2.7 بما في ذلك
الوصف
يحتوي المكوّن الإضافي Toret Manager لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات، مما قد يؤدي إلى رفع مستوى الامتيازات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالتين
trman save option وtrman save option items. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى تحديث خيارات عشوائية في موقع WordPress. ويمكن استغلال ذلك لتغيير وظيفة التسجيل الافتراضية إلى «المسؤول» وتمكين تسجيل المستخدمين، مما يسمح للمهاجمين بالحصول على وصول المستخدم الإداري.التوصيات
قم بتحديث المكون الإضافي Toret Manager إلى إصدار أحدث من 1.2.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾