PT-2026-22870 · WordPress · Enable Media Replace
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Enable Media Replace لـ WordPress حتى الإصدار 4.1.7
الوصف
يحتوي المكوّن الإضافي Enable Media Replace لـ WordPress على ثغرة أمنية تسمح بالتعديل غير المصرح به للبيانات. ويحدث ذلك بسبب عدم كفاية التحقق من الأذونات في الدالة
RemoveBackGroundViewController::load. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «مؤلف» أو أعلى استبدال أي مرفق بمرفق تم إزالة الخلفية منه.التوصيات
قم بتحديث المكون الإضافي Enable Media Replace إلى إصدار أحدث من 4.1.7.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Enable Media Replace