PT-2026-32993
CVE-2026-1314
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
3D FlipBook – PDF Embedder، PDF Flipbook Viewer، Flipbook Image Gallery، الإصدارات الأقدم من 1.16.18
الوصف
يسمح هذا المكون الإضافي لـ WordPress للمهاجمين غير المصادق عليهم باسترداد البيانات الوصفية لصفحات الكتب المتحركة الخاصة بالمسودات والكتب المتحركة الخاصة والمحمية بكلمة مرور. يحدث هذا بسبب عدم وجود فحص للصلاحيات في الدالة
send post pages json().التوصيات
قم بالتحديث إلى إصدار أحدث من 1.16.17.
كحل مؤقت، يُنصح بتعطيل الدالة
send post pages json() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾