PT-2026-52822
CVE-2026-57652
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JS Help Desk الأقدم من 3.1.1
الوصف
يحتوي المكون الإضافي «JS Help Desk – AI-Powered Support & Ticketing System» الخاص بـ WordPress على ثغرة أمنية تُعرف باسم «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR). وتحدث هذه الثغرة بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾