PT-2026-48750
CVE-2026-25439
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Booknetic الأقدم من 4.8.6
الوصف
يحتوي المكون الإضافي Booknetic الخاص بـ WordPress على ثغرة في عملية المصادقة. حيث يؤدي عدم إجراء فحص الصلاحيات في إحدى الوظائف إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾