PT-2026-47064
CVE-2026-7523
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Alba Board الأقدم من 2.1.4
الوصف
يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة، مما يؤدي إلى تجاوز عملية المصادقة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بالوصول إلى بيانات منشورات
alba card الخاصة بشكل تعسفي، مثل العناوين والأوصاف والمكلفين وتواريخ الاستحقاق والعلامات والتعليقات، والتي ينبغي أن تقتصر على المسؤولين والمحررين. ونظرًا لأن المعالج مسجل عبر ربط wp ajax nopriv وأن رمزه العشوائي (nonce) مكشوف لجميع زوار الموقع من خلال wp localize script في الصفحات التي تحتوي على الرمز المختصر [alba board]، فإن هذه المشكلة قابلة للاستغلال أيضًا من قبل المستخدمين غير المصادق عليهم الذين يمكنهم الوصول إلى تلك الصفحات.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾