PT-2026-55032 · Ux Themes+1 · Flatsome

·

CVE-2026-57730

·

تاريخ النشر

2026-07-01

·

تاريخ التحديث

2026-07-09

CVSS v3.1

4.3

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flatsome السابقة للإصدار 3.20.6
الوصف
يحتوي قالب Flatsome الخاص بـ WordPress على مشكلة في التحكم في الوصول ناتجة عن عدم وجود فحص للصلاحيات في إحدى الوظائف. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.20.5.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-57730

المنتجات المتأثرة

Flatsome