PT-2026-69180
CVE-2026-16595
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.5.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء عمليات التحقق من التفويض أو الرمز العشوائي (nonce) على إجراء AJAX تم توثيقه. وهذا يسمح لأي مستخدم تم توثيقه، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بالكشف عن قائمة مستخدمي الموقع والقوائم غير المنشورة التي تخص مستخدمين آخرين. الرمز العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع.
التوصيات
قم بتحديث WP Directory Kit إلى الإصدار 1.5.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾