PT-2026-51701
CVE-2026-9709
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Cornerstone لـ WordPress الأقدم من 7.8.9
الوصف
يفشل المكون الإضافي في فرض عمليات التحقق من الصلاحيات على مسار واجهة برمجة التطبيقات REST، مما يسمح لأي مستخدم تمت مصادقته بالكشف عن البيانات الوصفية للمستخدمين الآخرين. تتضمن هذه المعلومات المكشوفة أدوار المستخدمين، ومعاينات رموز الجلسة، وحقول الفوترة أو الشحن المخزنة. تؤثر هذه المشكلة بشكل خاص على أداة إنشاء الصفحات Cornerstone المدفوعة المرفقة مع سمة X، ولا تؤثر على الإصدار المجاني المتوفر في مستودع .org.
التوصيات
قم بالتحديث إلى الإصدار 7.8.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾