PT-2026-56315 · WordPress · Backstage – Customizer Demo Access
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Backstage - إصدارات ”Customizer Demo Access“ الأقدم من 1.4.3
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتصعيد الامتيازات. يمنح المكون الإضافي صلاحية
manage options لدور العرض التوضيحي backstage customizer user، مما يوفر أذونات تتجاوز ما هو مطلوب للوصول إلى العرض التوضيحي الخاص بـ Customizer فقط. ونتيجة لذلك، يمكن للمهاجمين التنقل خارج نطاق Customizer وتعديل خيارات WordPress تعسفية، مثل المتغير default role.التوصيات
قم بتحديث Backstage - Customizer Demo Access إلى إصدار أحدث من 1.4.2.
إصلاح
DoS
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Backstage – Customizer Demo Access