PT-2026-55033 · Ux Themes+1 · Flatsome

·

CVE-2026-57731

·

تاريخ النشر

2026-07-01

·

تاريخ التحديث

2026-07-09

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flatsome السابقة للإصدار 3.20.6
الوصف
يحتوي قالب Flatsome الخاص بـ WordPress على ثغرة في التحكم في الوصول ناتجة عن عدم وجود فحص للصلاحيات في إحدى الوظائف. وهذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون أذونات على مستوى المساهم أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.20.5.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-57731

المنتجات المتأثرة

Flatsome