PT-2026-66713
CVE-2026-14931
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «JS Help Desk» لـ WordPress الأقدم من الإصدار 3.1.4
الوصف
عند تفعيل المكون الإضافي، يمنح دور ”المساهم“ صلاحيات ”وكيل الدعم“. بالإضافة إلى ذلك، يفشل المكون الإضافي في إجراء فحص للصلاحيات على معالج قائمة المستخدمين، مما يسمح للمستخدمين الذين يتمتعون بامتيازات على مستوى ”المساهم“ بتحديد عناوين البريد الإلكتروني لجميع مستخدمي WordPress المسجلين.
التوصيات
تحديث المكون الإضافي JS Help Desk لـ WordPress إلى الإصدار 3.1.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾