PT-2026-26254
CVE-2026-2571
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WordPress Download Manager» حتى الإصدار 3.3.49 ضمناً
الوصف
يُعتبر المكون الإضافي Download Manager لـ WordPress عرضة للوصول غير المصرح به إلى البيانات. يؤدي عدم وجود فحص للصلاحيات في الدالة
reviewUserStatus() إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى باسترداد معلومات حساسة عن المستخدمين. وتشمل هذه المعلومات عناوين البريد الإلكتروني والأسماء المعروضة وتواريخ التسجيل.التوصيات
قم بتحديث المكون الإضافي WordPress Download Manager إلى إصدار أحدث من 3.3.49.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾