PT-2026-54617
CVE-2026-11965
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «تسجيل المستخدمين والعضوية» الأقدم من 5.2.0
الوصف
يفشل المكون الإضافي في فرض إتمام عملية الدفع قبل تفعيل اشتراكات العضوية المدفوعة. وهذا يسمح للمستخدمين غير المصادق عليهم الذين يقومون بالتسجيل الذاتي من خلال عملية التسجيل المفتوحة بالحصول على اشتراك نشط في أي خطة مدفوعة دون دفع، مما يمنحهم وصولاً غير مصرح به إلى المحتوى المحجوب.
التوصيات
تحديث المكون الإضافي إلى الإصدار 5.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾