PT-2026-67029
CVE-2026-13389
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي webtoffee-cookie-consent لـ WordPress الأقدم من الإصدار 3.5.3
الوصف
تفتقر العديد من مسارات واجهة برمجة التطبيقات REST إلى عمليات التحقق من التفويض المناسبة، مما يسمح للمهاجمين غير المصادق عليهم بتصدير وحذف سجلات موافقة الزوار المخزنة، وإنشاء منشورات، وتعديل حالة ترخيص المكون الإضافي.
التوصيات
تحديث المكون الإضافي webtoffee-cookie-consent لـ WordPress إلى الإصدار 3.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾