PT-2026-68468
CVE-2026-11983
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ad Inserter – Ad Manager & AdSense Ads، الإصدارات الأقدم من 2.8.17
الوصف
يوجد ثغرة في تجاوز عملية المصادقة بسبب عدم وجود فحص للصلاحيات في الدالة
ai ajax. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بعرض محتويات كتل الإعلانات التي حدّد المسؤول أن تكون مرئية للمسؤولين فقط.التوصيات
قم بتحديث Ad Inserter – Ad Manager & AdSense Ads إلى الإصدار 2.8.17 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
ai ajax لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾