PT-2026-67062 · WordPress · Tag
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «مدير العلامات والفئات والتصنيف» (Tag, Category, and Taxonomy Manager) الأقدم من 3.51.0
الوصف
تحدث هذه المشكلة لأن المكون الإضافي يفشل في التحقق مما إذا كان المستخدم مخولًا بالوصول إلى منشور مشار إليه قبل معالجته وإرجاع البيانات المشتقة منه. ونتيجة لذلك، يمكن للمستخدمين الذين يتمتعون بامتيازات المساهم الكشف عن معلومات من منشورات خاصة أو مسودات لا يملكونها.
التوصيات
قم بالتحديث إلى الإصدار 3.51.0 أو أحدث.
استغلال
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tag