PT-2026-68850
CVE-2026-11907
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Stream» لإصدارات WordPress السابقة للإصدار 4.2.1
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بالوصول إلى جميع سجلات أنشطة Stream من خلال واجهة برمجة تطبيقات Heartbeat، وهي بروتوكول اتصال يستخدمه WordPress لإرسال البيانات بين المتصفح والخادم في الوقت الفعلي.
التوصيات
قم بتحديث المكون الإضافي Stream لـ WordPress إلى الإصدار 4.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾