PT-2026-66710
CVE-2026-14928
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «JS Help Desk» لـ WordPress الأقدم من الإصدار 3.1.4
الوصف
تؤدي عمليات التحقق غير الكافية من الصلاحيات والملكية في معالج البحث المحمي بـ nonce إلى السماح لأي مستخدم تمت مصادقته ويتمتع بامتيازات ”المشترك“ أو أعلى بالوصول إلى موضوع ونص الرسالة الكامل لتذاكر الدعم الخاصة بمستخدمين آخرين.
التوصيات
تحديث المكون الإضافي JS Help Desk لـ WordPress إلى الإصدار 3.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾