PT-2026-26842
CVE-2026-2720
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hr Press Lite حتى الإصدار 1.0.2 ضمناً
الوصف
يحتوي المكون الإضافي Hr Press Lite الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى بيانات الموظفين الحساسة. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في إجراء AJAX المسمى
hrp-fetch-employees. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استرداد معلومات حساسة عن الموظفين، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والرواتب/معدلات الأجور وتواريخ التوظيف وحالة التوظيف. المكون المعرض للخطر هو إجراء AJAX hrp-fetch-employees.التوصيات
قم بتحديث Hr Press Lite إلى إصدار أحدث من 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾