PT-2026-63881
CVE-2026-65458
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Polylang الأقدم من 3.8.6
إصدارات Polylang Pro الأقدم من 3.8.6
الوصف
تسمح هذه الثغرة باسترداد البيانات الحساسة المضمنة، مما يعرض معلومات النظام لسيطرة غير مصرح بها. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المساهم“ (Contributor) أو أعلى استخراج البيانات الحساسة الخاصة بالمستخدم أو بيانات التكوين.
التوصيات
تحديث Polylang إلى الإصدار 3.8.6 أو أحدث.
تحديث Polylang Pro إلى الإصدار 3.8.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾