PT-2026-4372
CVE-2026-24522
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MyThemeShop WP Subscribe حتى الإصدار 1.2.16
الوصف
يوجد عيب في نظام التفويض في MyThemeShop WP Subscribe wp-subscribe، مما يسمح باستغلاله بسبب إعدادات أمان التحكم في الوصول غير الصحيحة.
التوصيات
قم بتحديث WP Subscribe إلى إصدار أحدث من 1.2.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾