PT-2026-41420
CVE-2026-8681
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Essential Chat Support الأقدم من 1.0.2
الوصف
يحتوي المكون الإضافي Essential Chat Support الخاص بـ WordPress على ثغرة تسمح بتجاوز عملية المصادقة. يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة، مما يسمح للمهاجمين غير المصادق عليهم بإعادة تعيين جميع إعدادات تكوين المكون الإضافي إلى قيمها الافتراضية. ويشمل ذلك الإعدادات العامة وقواعد العرض وCSS المخصص وإعدادات علامة التبويب WooCommerce. تحدث هذه المشكلة عند إرسال طلب POST يحتوي على المعلمة
ecs reset settings=1.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾