PT-2026-68753
CVE-2026-5336
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي DataPress (Dataverse Integration) لـ WordPress الأقدم من الإصدار 2.91
الوصف
تسمح قيود الوصول غير الكافية في ميزة عرض القوالب للمستخدمين الذين يحملون دور «المساهم» (Contributor) بالكشف عن معلومات حساسة. تحدث هذه المشكلة لأن الميزة تكشف بيانات المستخدم الذي يقوم بالعرض، وهو ما يمكن استغلاله للحصول على ملفات تعريف الارتباط الخاصة بجلسة العمل (session cookies) للمستخدمين ذوي الامتيازات الأعلى الذين يتفاعلون مع المحتوى المتأثر.
التوصيات
تحديث المكون الإضافي إلى الإصدار 2.91 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾