PT-2026-54468
CVE-2026-12902
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kadence Blocks — مجموعة أدوات إنشاء الصفحات لمحرر Gutenberg، الإصدارات الأقدم من 3.7.8
الوصف
يوجد ثغرة في نظام التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى تجاوز حدود صلاحية
upload files لإنشاء مرفقات عشوائية في مكتبة الوسائط. ويتم تحقيق ذلك عن طريق تنزيل صور عن بُعد إلى دليل التحميلات الخاص بالموقع باستخدام الدالتين wp upload bits() وwp insert attachment().التوصيات
قم بتحديث Kadence Blocks — مجموعة أدوات إنشاء الصفحات لمحرر Gutenberg إلى الإصدار 3.7.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾