PT-2026-44180
CVE-2026-9228
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Timetable and Event Schedule by MotoPress» السابقة للإصدار 2.4.17
الوصف
يوجد مرجع مباشر غير آمن للكائنات في الدالة
action get event data بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى تعداد معرّفات الفترات الزمنية لقراءة كائن WP Post الكامل لمشاركات mp-event المسودة والمعلقة والخاصة التي تنتمي إلى مستخدمين آخرين. ويشمل ذلك الوصول إلى post content وpost excerpt وpost status وpost author، بالإضافة إلى الأوصاف الأولية المرتبطة بالفترات الزمنية.التوصيات
قم بتحديث المكون الإضافي Timetable and Event Schedule من MotoPress إلى الإصدار 2.4.17 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾