PT-2026-43622 · Tom+1 · Generateblocks
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GenerateBlocks الأقدم من 2.1.1
الوصف
تسمح ثغرة في المكون الإضافي GenerateBlocks الخاص بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المساهم» (Contributor) أو أعلى باسترداد بيانات حساسة مدمجة خاصة بالمستخدم أو التكوين، وذلك من خلال إدراج معلومات حساسة في البيانات المرسلة.
التوصيات
قم بتحديث GenerateBlocks إلى الإصدار 2.1.1 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Generateblocks