PT-2026-52818
CVE-2026-57648
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nelio Content الأقدم من 4.3.5
الوصف
يحتوي المكون الإضافي Nelio Content – Editorial Calendar & Social Media Auto-Posting الخاص بـ WordPress على ثغرة في التحكم في الوصول. يؤدي عدم وجود فحص للصلاحيات في إحدى الوظائف إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.3.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾