PT-2026-6555
CVE-2026-1927
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Greenshift – مكون إضافي للكتل الخاصة بالرسوم المتحركة ومنشئ الصفحات لـ WordPress، الإصدارات حتى 12.5.7
الوصف
المكوّن الإضافي معرض لخطر الوصول غير المصرح به إلى البيانات بسبب عدم التحقق من الأذونات في الدالة
greenshift app pass validation(). يمكن للمهاجمين الذين يتمتعون بمستوى وصول «مشترك» أو أعلى استرداد الإعدادات العامة للمكوّن الإضافي، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) الخاصة بالذكاء الاصطناعي المخزنة.التوصيات
قم بالتحديث إلى إصدار أعلى من 12.5.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾