PT-2026-67037
CVE-2026-14195
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Brizy لـ WordPress الأقدم من الإصدار 2.8.18
الوصف
يؤدي عدم كفاية التحقق من الصلاحيات في معالج الطلبات إلى السماح للمستخدمين الذين يحملون دور «المساهم» (Contributor) أو أعلى بالوصول إلى محتوى منشورات عشوائية. ويشمل ذلك القدرة على قراءة المنشورات الخاصة، والمنشورات المعلقة، والمسودات الخاصة بمستخدمين آخرين عبر دالة
get post info.التوصيات
قم بتحديث المكون الإضافي Brizy لـ WordPress إلى الإصدار 2.8.18 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾