PT-2026-51680
CVE-2026-8614
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Assistio الأقدم من 1.1.3
الوصف
يسمح المكون الإضافي Assistio لـ WordPress للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المشترك» وما فوق بإجراء تعديلات غير مصرح بها على البيانات. ويحدث ذلك لأن الدالة
assistio plugin delete assistio settings() تفتقر إلى فحص الصلاحيات والتحقق من الرقم العشوائي (nonce). الرقم العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع. يمكن للمهاجمين استغلال هذا الثغرة لحذف خيارات المكون الإضافي، وتحديدًا المتغير assistiobot oauth settings، مما يؤدي إلى تعطيل التكامل مع خدمة روبوت Assistio.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
assistio plugin delete assistio settings() للمستخدمين الذين يتمتعون بأذونات على مستوى «المشترك». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾