PT-2026-27267
CVE-2026-4056
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «User Registration & Membership» لإصدارات WordPress من 5.0.1 إلى 5.1.4
الوصف
يحتوي المكون الإضافي على ثغرة تسمح بتعديل البيانات دون إذن. ويرجع ذلك إلى عدم كفاية فحص الصلاحيات في نقاط نهاية واجهة برمجة تطبيقات REST الخاصة بقواعد الوصول إلى المحتوى. حيث تقوم طريقة
check permissions() بالتحقق من صلاحية edit posts فقط بدلاً من طلب أذونات على مستوى المسؤول. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى عرض قواعد تقييد المحتوى على مستوى الموقع وإنشاؤها وتعديلها وتبديلها وتكرارها وحذفها. وقد يؤدي ذلك إلى كشف المحتوى المقيد أو حرمان المستخدمين الشرعيين من الوصول إليه. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي نقاط نهاية واجهة برمجة التطبيقات REST الخاصة بقواعد الوصول إلى المحتوى. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾