PT-2026-26868
CVE-2026-4004
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WordPress Task Manager» حتى الإصدار 3.0.2 ضمناً
الوصف
المكون الإضافي «Task Manager» الخاص بـ WordPress معرض لتنفيذ أكواد قصيرة تعسفية من خلال إجراء AJAX الخاص بـ «البحث». ويحدث ذلك بسبب عدم وجود فحوصات للصلاحيات داخل الدالة
callback search() وعدم كفاية التحقق من صحة المدخلات. وعلى وجه التحديد، يمكن لتركيب الرموز القصيرة تجاوز دالة sanitize text field() ثم يتم دمجها في استدعاء دالة do shortcode(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بتنفيذ رموز قصيرة تعسفية على الموقع عن طريق حقن تركيب الرموز القصيرة في معلمات مثل task id أو point id أو categories id أو term. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي ’/wp-admin/admin-ajax.php‘.التوصيات
قم بتحديث المكون الإضافي WordPress Task Manager إلى إصدار أحدث من 3.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾