PT-2026-69338
CVE-2026-13600
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي AutoNetTV Relay لـ WordPress الأقدم من 3.0.14
الوصف
يفشل المكون الإضافي في إجراء فحوصات الصلاحيات أو المصادقة قبل تعيين ملف تعريف ارتباط مصادقة مسؤول WordPress أثناء مهمة مزامنة المحتوى المجدولة. في تكوينات خادم معينة حيث يتم تنفيذ المهمة المجدولة قبل إرسال استجابة HTTP، يمكن لمهاجم غير مصدق عليه تشغيل المهمة للحصول على ملف تعريف ارتباط جلسة عمل المسؤول، مما يمنحه وصولاً إدارياً كاملاً دون الحاجة إلى بيانات اعتماد.
التوصيات
قم بتحديث المكون الإضافي AutoNetTV Relay لـ WordPress إلى الإصدار 3.0.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾