PT-2026-4264
CVE-2026-24379
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-01-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Job Portal حتى الإصدار 2.4.3
الوصف
يوجد ثغرة في نظام التفويض ناتجة عن ثغرة أمنية تتعلق بمفتاح يتحكم فيه المستخدم، بالإضافة إلى إعدادات غير صحيحة لمستويات أمان التحكم في الوصول في WP Job Portal. وهذا يسمح بالوصول غير المصرح به.
التوصيات
قم بتحديث WP Job Portal إلى إصدار أحدث من 2.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾