PT-2026-34854
CVE-2026-5347
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HM Books Gallery الأقدم من 4.8.1
الوصف
يعاني المكون الإضافي من نقص في المصادقة بسبب عدم وجود فحوصات للقدرات والتحقق من الرقم العشوائي (nonce) داخل خطاف
admin init. على وجه التحديد، لا يتحقق الكود الموجود في الأسطر 205-209 من ملف wp-books-gallery.php إلا من وجود معلمة POST permalink structure قبل تحديث الخيار wbg cpt slug، مما يؤدي إلى عدم التأكد من أن الطلب صادر عن مسؤول تمت مصادقته. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل اسم نوع المنشور المخصص لمعرض الكتب، مما يؤدي إلى تغيير بنية عناوين URL لجميع إدخالات الكتب، وقد يؤدي إلى تعطيل الروابط الحالية وتصنيفات تحسين محركات البحث (SEO).التوصيات
قم بالتحديث إلى إصدار أحدث من 4.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾