PT-2026-26965
CVE-2026-4314
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Ultimate WordPress Toolkit – إصدارات WP Extended السابقة للإصدار 3.2.4
الوصف
المكوّن الإضافي «The Ultimate WordPress Toolkit – WP Extended» الخاص بـ WordPress معرض لمشكلة تتعلق بتصعيد الصلاحيات. وينجم ذلك عن فحص غير آمن باستخدام الدالة
strpos() ضمن الأسلوب isDashboardOrProfileRequest() للمتغير $ SERVER[’REQUEST URI‘]، والذي يُستخدم لتحديد ما إذا كان الطلب يستهدف لوحة التحكم أو صفحة الملف الشخصي. وتمنح الدالة grantVirtualCaps()، المرتبطة بمرشح user has cap، صلاحيات مرتفعة، بما في ذلك manage options، عندما تُرجع نتيجة هذا الفحص القيمة ”true“. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال هذه الثغرة عن طريق إضافة معلمة استعلام مصممة خصيصًا إلى أي عنوان URL خاص بالإدارة، مما يمكّنهم من تحديث خيارات WordPress التعسفية وإنشاء حسابات إدارية جديدة.التوصيات
قم بتحديث «The Ultimate WordPress Toolkit – WP Extended» إلى الإصدار 3.2.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾