PT-2026-31034
CVE-2026-4065
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Smart Slider 3 لـ WordPress حتى الإصدار 3.5.1.33 بما في ذلك
الوصف
المكوّن الإضافي Smart Slider 3 لـ WordPress معرض لخطر الوصول غير المصرح به إلى البيانات وتعديلها. ويرجع ذلك إلى عدم وجود عمليات التحقق من الصلاحيات في العديد من إجراءات وحدة التحكم
wp ajax smart-slider3. تفتقر طريقة display admin ajax() إلى استدعاء checkForCap()، الذي يتطلب صلاحية unfiltered html. تقوم العديد من إجراءات وحدة التحكم بالتحقق من صحة الرمز العشوائي (validateToken()) فقط دون التحقق من صحة الأذونات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى بتعداد بيانات تعريف شريط التمرير وإنشاء سجلات تخزين الصور وتعديلها وحذفها من خلال الاستفادة من nextend nonce المكشوف في صفحات محرر المنشورات.التوصيات
التحديث إلى إصدار أحدث من 3.5.1.33
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾