PT-2026-42391
CVE-2026-1881
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Broadstreet لإصدارات WordPress السابقة للإصدار 1.52.3
الوصف
يحتوي المكون الإضافي على ثغرة ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (IDOR)، والتي تحدث عندما يتيح التطبيق وصولاً مباشراً إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. توجد هذه الثغرة في إجراء AJAX ”get sponsored meta“ بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة للكشف عن البيانات الوصفية الخاصة بالمنشورات.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.52.2.
كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX «get sponsored meta» لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾