PT-2026-53810
CVE-2026-12349
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات Premium Addons لـ KingComposer للإصدارات الأقدم من 1.1.2
الوصف
يؤدي غياب عمليات التحقق من التفويض والصلاحيات في معالجات AJAX
add custom sidebar() وremove custom sidebar() إلى السماح للمهاجمين غير المصادق عليهم بتعديل البيانات أو حذفها. تتعرض هذه المعالجات عبر خطافات wp ajax nopriv * وتكتب مباشرةً إلى الخيار octagon custom sidebar باستخدام الدالة update option(). تتيح هذه الثغرة إنشاء مناطق عناصر واجهة مستخدم مخصصة عشوائية أو حذف الأشرطة الجانبية المخصصة الموجودة، مما قد يؤدي إلى توقف عرض عناصر واجهة المستخدم المخصصة لتلك المناطق.التوصيات
قم بتحديث الإضافات المميزة لـ KingComposer إلى الإصدار 1.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾