PT-2026-69359
CVE-2026-17018
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «CubeWP Framework» لـ WordPress الأقدم من الإصدار 1.1.31
الوصف
توجد مشكلة تتمثل في أن نقطة نهاية واجهة برمجة التطبيقات (REST API) تفشل في إجراء فحوصات تفويض القراءة لكل كائن، ولا تفرض قيودًا على مفاتيح البيانات الوصفية التي يمكن طلبها. وهذا يسمح للمستخدمين الذين يحملون دور «المساهم» (Contributor) أو أعلى بقراءة بيانات تعريف المنشورات بشكل تعسفي، بما في ذلك المسودات والمنشورات المعلقة والمنشورات الخاصة والمنشورات المحمية بكلمة مرور التي تخص مستخدمين آخرين، بالإضافة إلى بيانات تعريف المستخدمين بشكل تعسفي لأي مستخدم، بما في ذلك المسؤولين.
التوصيات
تحديث المكون الإضافي CubeWP Framework لـ WordPress إلى الإصدار 1.1.31 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾