PT-2026-43156 · WordPress · Sunshine Photo Cart

·

CVE-2026-42776

·

تاريخ النشر

2026-05-25

·

تاريخ التحديث

2026-07-24

CVSS v3.1

6.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sunshine Photo Cart الأقدم من 3.6.8
الوصف
تسمح مشكلة في عملية المصادقة في المكون الإضافي WP Sunshine Sunshine Photo Cart باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول حيث يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة لتنفيذ إجراءات معينة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.6.7.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-42776

المنتجات المتأثرة

Sunshine Photo Cart