PT-2026-52831
CVE-2026-57661
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPComplete السابقة للإصدار 2.9.5.6
الوصف
يحتوي المكون الإضافي WPComplete الخاص بـ WordPress على ثغرة في التحكم في الوصول ناتجة عن عدم وجود فحص للصلاحيات في إحدى الوظائف. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث WPComplete إلى إصدار أحدث من 2.9.5.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾