PT-2026-42113
CVE-2026-7385
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Decent Comments الأقدم من 3.0.2
الوصف
يفشل المكون الإضافي Decent Comments لـ WordPress في تقييد الوصول إلى عناوين البريد الإلكتروني لمؤلفي التعليقات ومؤلفي المنشورات عبر نقطة نهاية واجهة برمجة التطبيقات (REST API) الخاصة به. وهذا يسمح للمهاجمين غير المصادق عليهم بتحديد عناوين البريد الإلكتروني للمستخدمين المسجلين.
التوصيات
قم بالتحديث إلى الإصدار 3.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾