PT-2026-26827
CVE-2026-1935
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Company Posts for LinkedIn» لـ WordPress، الإصدارات الأقدم من 1.0.1
الوصف
البرنامج معرض لمشكلة تتعلق بفقدان التفويض. ويرجع السبب في ذلك إلى عدم إجراء فحص للصلاحيات داخل الدالة
linkedin company post reset handler()، المرتبطة بالإجراء admin post reset linkedin company post. يمكن للمهاجمين الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى حذف بيانات منشورات LinkedIn المخزنة في جدول خيارات الموقع.التوصيات
قم بتحديث المكون الإضافي «The Company Posts for LinkedIn» لـ WordPress إلى الإصدار 1.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾