PT-2026-23762
CVE-2026-2371
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Greenshift – مكون إضافي للكتل مخصص للرسوم المتحركة ومنشئ الصفحات لـ WordPress، الإصدارات حتى 12.8.3 بما في ذلك
الوصف
البرنامج معرض لمشكلة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR). ويحدث ذلك بسبب عدم وجود ترخيص والتحقق من حالة المنشور في معالج AJAX
gspb el reusable load(). يقبل المعالج معلمة post id ويعرض محتوى أي منشور wp block دون التحقق من أذونات المستخدم لقراءة المنشور أو التحقق من حالته. يتم الكشف عن الرقم العشوائي (nonce) للمستخدمين غير المصادق عليهم في أي صفحة عامة تستخدم الرمز المختصر [wp reusable render] مع ajax=”1“، مما يسمح للمهاجمين غير المصادق عليهم باسترداد محتوى HTML المعروض من الكتل القابلة لإعادة الاستخدام الخاصة أو المسودات أو المحمية بكلمة مرور.التوصيات
يجب تحديث الإصدارات الأقدم من 12.8.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾