PT-2026-66720
CVE-2026-8155
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BuddyPress السابقة للإصدار 14.5.0
الوصف
يؤدي عدم تطبيق إجراءات التفويض بشكل كافٍ على نقاط نهاية المراسلة الخاصة إلى السماح لأي مستخدم تمت مصادقته ويتمتع بأذونات على مستوى «المشترك» أو أعلى بقراءة الرسائل الخاصة الخاصة بمستخدمين آخرين أو تعديلها أو حذفها.
التوصيات
تحديث BuddyPress إلى الإصدار 14.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾