PT-2026-67104
CVE-2026-16276
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Classified Listing» لـ WordPress التي تسبق الإصدار 5.4.4
الوصف
توجد مشكلة تتمثل في عدم إجراء فحص الصلاحيات على إجراء AJAX الذي يعرض إجمالي إيرادات المتجر المجمعة. وهذا يسمح للمستخدمين الذين يتمتعون بامتيازات وصول على مستوى المساهم أو أعلى بقراءة أرقام الإيرادات اليومية التي عادةً ما تكون مقصورة على المسؤولين ومديري التقارير.
التوصيات
قم بتحديث المكون الإضافي Classified Listing لـ WordPress إلى الإصدار 5.4.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾