PT-2026-22476
CVE-2026-28555
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة تتعلق بنقص الصلاحيات. يمكن للمشتركين المصادق عليهم إغلاق أو إعادة فتح أي موضوع في المنتدى باستخدام المعالج
wpforo close ajax. يمكن للمهاجم التحايل على متطلبات إذن المشرف عن طريق إرسال رقم عشوائي صالح مع معرّف موضوع تعسفي، مما قد يؤدي إلى تعطيل المناقشات في المنتدى.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعالج
wpforo close ajax. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾