PT-2026-51698
CVE-2026-9619
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Reviews and Rating – المكون الإضافي Docplanner لإصدارات WordPress السابقة للإصدار 1.1.5
الوصف
يوجد ثغرة في تجاوز إجراءات التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تشغيل عملية استخراج البيانات من المواقع الخارجية وتسجيل البيانات الناتجة في جدول قاعدة البيانات
wp dp reviews. بالإضافة إلى ذلك، تسمح هذه الثغرة للمهاجمين بإرسال رسائل بريد إلكتروني لطلب ميزات باستخدام عنوان البريد الإلكتروني لمسؤول الموقع.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾