PT-2026-39962
CVE-2026-6708
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HEL Online Classroom: إصدارات «الفصول الدراسية عبر الإنترنت المدعومة بالذكاء الاصطناعي» الأقدم من 1.0.4
الوصف
يؤدي غياب عملية المصادقة في نقطة نهاية واجهة برمجة التطبيقات (REST API) إلى السماح للمهاجمين غير المصادق عليهم بحذف أي سجل خاص بالفصل الدراسي. يحدث هذا لأن نقطة النهاية مسجلة بقيمة
permission callback تساوي return true، مما يتجاوز جميع عمليات التحقق من المصادقة والتفويض في WordPress. يمكن للمهاجم استغلال هذه الثغرة عن طريق إدخال معرّف الفصل الدراسي في الطلب، مما يؤدي إلى فقدان البيانات بشكل دائم.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾