PT-2026-25166
CVE-2026-4063
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أداة وكتلة «WPZOOM Social Icons Widget & Block» حتى الإصدار 4.5.8 ضمناً
الوصف
المكوّن الإضافي «Social Icons Widget & Block» الخاص بـ WordPress معرض لتعديل البيانات دون إذن. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات داخل الدالة
add menu item()، المرتبطة بالإجراء admin menu. تستخدم الدالة wp insert post() وupdate post meta() لإنشاء إعدادات المشاركة دون التحقق من أن المستخدم الحالي يمتلك أذونات على مستوى المسؤول. وهذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً على مستوى المشترك أو أعلى بإنشاء منشور منشور لإعدادات مشاركة wpzoom مع إعدادات أزرار المشاركة الافتراضية. ونتيجة لذلك، يتم إدراج أزرار المشاركة على الشبكات الاجتماعية تلقائيًا في جميع محتويات المنشورات على الواجهة الأمامية من خلال مرشح the content.التوصيات
قم بتحديث أداة وكتلة WPZOOM Social Icons إلى الإصدار 4.5.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾