CVE-2026-12904

Kadence Blocks – Gutenberg Blocks for Page Builder، الإصدارات السابقة للإصدار 3.7.8

يوجد مرجع كائن مباشر غير آمن بسبب عدم تطابق بين الكائن المستخدم للتفويض والكائن الذي يتم الوصول إليه في نقاط النهاية create item() وget item() وdelete item() وbulk delete items() الخاصة بـ Optimize Rest Controller. بينما يتم التحقق من المصادقة باستخدام current user can(’edit post‘/'delete post', $post id) مقابل المعلمة post id، تسترد طبقة التخزين السجلات استنادًا إلى تجزئة SHA256 للمعلمة post path. ونظرًا لعدم وجود آلية تضمن تطابق post path مع post id، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى قراءة أو حذف سجلات تحليل المُحسّن الخاصة بالمنشورات المملوكة لمستخدمين آخرين عن طريق تقديم post id الخاص بهم وpost path الخاص بالضحية.

قم بالتحديث إلى إصدار أحدث من 3.7.7.