PT-2026-69174
CVE-2026-16562
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Statistics السابقة للإصدار 14.16.10
الوصف
تؤدي عمليات التحقق غير الكافية من الصلاحيات في مجموعة من معالجات AJAX الخاصة بتحليلات لوحة التحكم إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى بالكشف عن بيانات تحليلات حساسة تتعلق بزوار الموقع. يعتمد النظام حصريًّا على «nonce»، وهو رمز فريد يُستخدم لمنع تزوير الطلبات عبر المواقع، ولكن نظرًا لأن كل مستخدم مُصادق عليه يمتلك رمزًا واحدًا، فإنه يفشل في تقييد الوصول بناءً على أدوار المستخدمين.
التوصيات
تحديث WP Statistics إلى الإصدار 14.16.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾