PT-2026-69178
CVE-2026-16590
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.5.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء عمليات التحقق من التفويض أو الرمز العشوائي (nonce) على إجراء AJAX تمت مصادقته. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات «المشترك»، باسترداد رسائل الاتصال المخزنة وبيانات المستخدم المرتبطة بها الخاصة بمستخدمين آخرين. الرقم العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع (CSRF) من خلال التأكد من أن الطلب قد أُرسل عن قصد من قبل المستخدم.
التوصيات
قم بتحديث WP Directory Kit إلى الإصدار 1.5.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾