PT-2026-53055
CVE-2026-12471
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Spexo الخاص بـ WordPress للإصدارات الأقدم من 2.0.12
الوصف
من الممكن حدوث وصول غير مصرح به بسبب عدم وجود فحص للصلاحيات في الدالة
activate plugin(). وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى بتنشيط مجموعة محدودة من المكونات الإضافية.التوصيات
قم بتحديث سمة Spexo إلى الإصدار 2.0.12 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أدوار المستخدمين لمنع الحسابات ذات مستوى «المشترك» من الوصول إلى الوظائف المتعلقة بتنشيط المكونات الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾