PT-2026-49349
CVE-2025-68049
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bunny.net – إصدارات المكون الإضافي WordPress CDN الأقدم من 2.3.7
الوصف
توجد مشكلة وصول غير مصرح به بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.3.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾