PT-2026-41635
CVE-2026-1631
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Feeds for YouTube الأقدم من 2.6.4
الوصف
يؤدي عدم وجود فحص للصلاحيات في الدالة
actions() إلى السماح للمستخدمين الذين يتمتعون بامتيازات المشترك أو أعلى بتعديل مفتاح ترخيص المكون الإضافي أو حذفه دون إذن.التوصيات
قم بالتحديث إلى الإصدار 2.6.4 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
actions() على المستخدمين الإداريين المصرح لهم فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾