PT-2026-57399 · WordPress · Ai Chatbot & Workflow Automation
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AI Chatbot & Workflow Automation من AIWU، الإصدارات الأقدم من 1.4.13
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق تقديم معرّفات سيناريوهات عشوائية لنشر مسودات منشورات WordPress، أو الكشف عن محتوى غير منشور، أو إلغاء نشر محتوى منشور، مما قد يؤدي إلى انقطاع الخدمة.
التوصيات
قم بتحديث AI Chatbot & Workflow Automation by AIWU إلى الإصدار 1.4.13 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai Chatbot & Workflow Automation