PT-2026-48335
CVE-2026-53673
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BuddyPress الإصدار 14.4.0
الوصف
يوجد مرجع مباشر غير آمن للكائنات في واجهة برمجة تطبيقات REST الخاصة بالرسائل. يمكن للمهاجمين المصادق عليهم الوصول إلى سلاسل رسائل خاصة عشوائية عن طريق توفير المعلمة
user id في الطلب. تقوم الدالة get item permissions check() بالتحقق من صحة المعلمة user id المقدمة بدلاً من المستخدم الذي قام بتسجيل الدخول. يتم إعادة استخدام هذه الدالة من قبل معالجات التحديث والحذف، مما يسمح للمهاجمين بقراءة الرسائل الخاصة لأي مستخدم أو الرد عليها أو حذفها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾