PT-2026-54996 · Linkwhisper+1 · Link Whisper Premium

·

CVE-2026-57353

·

تاريخ النشر

2026-07-01

·

تاريخ التحديث

2026-07-02

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Link Whisper Premium الأقدم من 2.9.1
الوصف
يحتوي المكون الإضافي Link Whisper Premium الخاص بـ WordPress على ثغرة في نظام التحكم في الوصول. حيث يؤدي عدم وجود فحص للصلاحيات في إحدى الوظائف إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث Link Whisper Premium إلى الإصدار 2.9.1 أو أحدث.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-57353

المنتجات المتأثرة

Link Whisper Premium