PT-2026-57418
CVE-2026-6801
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب «Context Blog» لـ WordPress للإصدارات الأقدم من 1.3.6
الوصف
يحدث الكشف عن المعلومات الحساسة عبر المكون
context blog modal popup. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج محتوى المنشورات المحمية بكلمة مرور.التوصيات
قم بتحديث سمة Context Blog إلى إصدار أحدث من 1.3.5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى وظيفة
context blog modal popup. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾