PT-2026-69272
CVE-2026-18037
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Create» لـ WordPress الأقدم من الإصدار 2.5.4
الوصف
يوجد نقص في فحص التفويض قبل عرض المحتوى عبر مسار REST API عام. ونتيجة لذلك، ينشر هذا المسار المحتوى المطلوب، مما يسمح للمهاجمين غير المصادق عليهم بقراءة المحتوى غير المنشور وإتاحته للجمهور.
التوصيات
تحديث المكون الإضافي Create WordPress إلى الإصدار 2.5.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾