PT-2026-56320
CVE-2026-12153
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Learn Manager الأقدم من 1.1.9
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتثبيت وتفعيل مكونات إضافية عشوائية من مستودع WordPress.org على الموقع المتأثر.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾