PT-2026-57120
CVE-2026-1946
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GW AI Website Builder الأقدم من 1.0.2
الوصف
المكوّن الإضافي معرض لتعديل البيانات دون إذن، وذلك لأن الدالة
gwaiwebu gravitywrite disconnect handler() تفتقر إلى فحص مناسب للصلاحيات. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى استغلال هذه الثغرة باستخدام إجراء AJAX «gwaiwebu gravitywrite disconnect» لفصل المكون الإضافي عن GravityWrite.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.0.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
gwaiwebu gravitywrite disconnect handler(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾