PT-2026-23412
CVE-2026-1321
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Restrict Content الأقدم من 3.2.21
الوصف
يحتوي المكون الإضافي Restrict Content لـ WordPress على ثغرة تسمح بتصعيد الصلاحيات دون إذن. تعالج الدالة
rcp setup registration init() المعلمة POST rcp level بشكل غير صحيح، حيث لا تتحقق من نشاط مستوى العضوية أو متطلبات الدفع. وهذا، إلى جانب طريقة add user role()، يسمح للمهاجمين بالتسجيل بأي مستوى عضوية، مما قد يتيح لهم الحصول على صلاحيات مميزة في WordPress، مثل «المسؤول»، أو تفعيل عمليات الفوترة للمستويات المدفوعة. تم تنفيذ تصحيح جزئي في الإصدار 3.2.18، لكن المشكلة استمرت حتى الإصدار 3.2.20، بما في ذلك.التوصيات
قم بالتحديث إلى الإصدار 3.2.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾