PT-2026-23448
CVE-2026-1720
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation، المكون الإضافي لـ WordPress، حتى الإصدار 1.4.24 بما في ذلك
الوصف
المكون الإضافي WowOptin لـ WordPress معرض لخطر التثبيت التعسفي غير المصرح به للمكونات الإضافية. ويرجع ذلك إلى عدم وجود فحص للأذونات داخل الدالة
install and active plugin. يمكن للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات على مستوى «المشترك» أو أعلى استغلال هذه الثغرة لتثبيت وتفعيل المكونات الإضافية دون إذن.التوصيات
يجب تحديث الإصدارات حتى الإصدار 1.4.24 ضمناً.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾