PT-2026-50332
CVE-2026-49058
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LoginPress Pro الأقدم من 6.2.3
الوصف
توجد ثغرة أمنية في المكون الإضافي LoginPress Pro الخاص بـ WordPress تتيح للمهاجمين غير المصادق عليهم تنفيذ عملية تصعيد الصلاحيات، مما يمكّنهم من رفع مستويات وصولهم داخل النظام.
التوصيات
تحديث LoginPress Pro إلى الإصدار 6.2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾