PT-2026-54616
CVE-2026-11781
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Adminify لـ WordPress الأقدم من 4.2.10
الوصف
توجد مشكلة في ميزة البحث الإداري، حيث تفشل في إجراء فحوصات صلاحيات القراءة لكل مستخدم على النتائج المعروضة. وهذا يسمح للمستخدمين الذين يشغلون أدوارًا ذات امتيازات محدودة، مثل «المساهم» (Contributor)، بالكشف عن محتوى غير عام يكون مقيدًا عادةً، بما في ذلك عناوين المنشورات غير المنشورة لمؤلفين آخرين، ومحتوى التعليقات المعلقة، وأسماء حسابات المستخدمين، وقائمة المكونات الإضافية.
التوصيات
تحديث المكون الإضافي Adminify لـ WordPress إلى الإصدار 4.2.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾