PT-2026-42460
CVE-2026-5118
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Divi Form Builder السابقة للإصدار 5.1.3
الوصف
يسمح المكون الإضافي Divi Form Builder لـ WordPress للمهاجمين غير المصادق عليهم بإنشاء حسابات مسؤولين. يحدث ذلك لأن المكون الإضافي يقبل معلمة
role التي يتحكم فيها المستخدم من بيانات POST أثناء تسجيل المستخدم دون التحقق من صحتها مقابل الإعداد default user role المُهيأ، مما يؤدي إلى تصعيد الامتيازات.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾