PT-2026-25297 · Themefusion+1 · Avada Core+1
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ThemeFusion Avada Core السابقة للإصدار 5.15.0
الوصف
يوجد نقص في فحص التفويض في ThemeFusion Avada Core
fusion-core، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تسمح هذه المشكلة بالوصول غير المصرح به بسبب ضوابط الأمان التي تم ضبطها بشكل غير صحيح.التوصيات
تحديث ThemeFusion Avada Core إلى الإصدار 5.15.0 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avada Core
Fusion-Core