PT-2026-60722
CVE-2026-11961
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «User Registration & Membership» لـ WordPress الأقدم من 5.2.3
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق مما إذا كانت فئة العضوية المقدمة أثناء التسجيل العام من بين الفئات المسموح بها في نموذج التسجيل. وهذا يسمح للمستخدمين غير المصادق عليهم بالتسجيل في أي فئة عضوية منشورة والحصول على دور المستخدم المرتبط بها، مما قد يمنحهم امتيازات المسؤول إذا كانت هذه الفئة متاحة.
التوصيات
قم بتحديث المكون الإضافي ”User Registration & Membership“ لـ WordPress إلى الإصدار 5.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾