PT-2026-47140
CVE-2026-7624
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SEO Plugin من Squirrly SEO، الإصدارات الأقدم من 12.4.17
الوصف
يفشل المكوّن الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين الذين تمت مصادقتهم والذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بتنفيذ عمليات API سحابية ذات امتيازات تؤدي إلى تغيير الحالة. وعلى وجه التحديد، يمكن للمهاجمين إلغاء تكاملات Google Search Console وGoogle Analytics باستخدام نقاط النهاية ”api/gsc/revoke“ و”api/ga/revoke“. ومن المفترض أن تقتصر هذه العمليات على المستخدمين من مستوى المسؤولين الذين يمتلكون الصلاحية
sq manage settings.التوصيات
قم بالتحديث إلى إصدار أحدث من 12.4.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾