PT-2026-44028 · Wpmet · Elementskit Elementor Addons
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ElementsKit Elementor addons Lite الأقدم من 3.9.7
الوصف
تسمح مشكلة نقص في التفويض في ملحقات Wpmet ElementsKit Elementor Lite باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول حيث يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة لتنفيذ إجراء ما.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.9.6.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Elementskit Elementor Addons