PT-2026-67103
CVE-2026-16274
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Classified Listing» لـ WordPress التي تسبق الإصدار 5.4.4
الوصف
تفشل إحدى عمليات AJAX التي تعرض محتوى المنشورات في إجراء الفحوصات اللازمة للتحقق من الصلاحيات أو الملكية. وهذا يسمح للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «المساهم» أو أعلى بقراءة محتوى أي منشور أو صفحة أو نوع منشور مخصص على الموقع، بما في ذلك المحتوى الخاص والمعلق والمسودات المملوكة لمستخدمين آخرين.
التوصيات
قم بتحديث المكون الإضافي Classified Listing لـ WordPress إلى الإصدار 5.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾