PT-2026-67089 · WordPress · Lws Optimize
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LWS Optimize الأقدم من 3.4
الوصف
يفشل المكون الإضافي LWS Optimize لـ WordPress في إجراء فحص الصلاحيات على عمليات مسح ذاكرة التخزين المؤقت الخاصة به. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات «المشترك»، بمسح ذاكرة التخزين المؤقت للموقع وفرض إعادة بناء متكررة لذاكرة التخزين المؤقت.
التوصيات
قم بتحديث LWS Optimize إلى الإصدار 3.4 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lws Optimize