PT-2026-57100 · WordPress · La-Studio Element Kit For Elementor
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LA-Studio Element Kit for Elementor، الإصدارات الأقدم من 1.6.1
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان تسجيل المستخدمين ممكّنًا على الموقع قبل إنشاء حساب عبر إجراء AJAX غير مصدق. وهذا يسمح للمهاجمين غير المصدقين بتسجيل حسابات جديدة حتى في حالة تعطيل التسجيل على مستوى الموقع.
التوصيات
قم بتحديث LA-Studio Element Kit for Elementor إلى الإصدار 1.6.1 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
La-Studio Element Kit For Elementor