PT-2026-32995 · WordPress · Avada Builder
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Avada (Fusion) Builder الأقدم من 3.15.2
الوصف
يحتوي المكون الإضافي على مشكلة تتعلق بكشف المعلومات الحساسة. لا تتحقق الدالة
fusion get post custom field() مما إذا كانت مفاتيح البيانات الوصفية محمية ببادئة شرطة سفلية. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى باستخراج حقول البيانات الوصفية المحمية للمنشورات من خلال المعلمة post custom field الخاصة بميزة Dynamic Data.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.15.1.
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avada Builder