PT-2026-69179
CVE-2026-16594
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.5.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء عمليات التحقق من التفويض أو الرمز العشوائي (nonce) على إجراء AJAX تم توثيقه. وهذا يسمح لأي مستخدم تم توثيقه، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بالكشف عن إعدادات المكون الإضافي، والتي قد تتضمن مفاتيح API سرية وأسرارًا. الرمز العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع.
التوصيات
قم بتحديث WP Directory Kit إلى الإصدار 1.5.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾