PT-2026-69265
CVE-2026-16988
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GeoDirectory الأقدم من 2.8.169
الوصف
يفشل المكون الإضافي GeoDirectory لـ WordPress في إجراء عمليات التحقق من الصلاحية عند إرجاع بيانات علامات الخريطة لقائمة واحدة مطلوبة. وهذا يسمح للمستخدمين غير المصادق عليهم بالكشف عن العنوان والإحداثيات الجغرافية الدقيقة للقوائم غير العامة، مثل تلك التي في حالة «معلقة» أو «مسودة»، عبر نقطة نهاية REST الخاصة بعلامات الخريطة.
التوصيات
قم بالتحديث إلى الإصدار 2.8.169 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾