PT-2026-69375
CVE-2026-18934
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج RSS Aggregator من Feedzy، الإصدارات الأقدم من 5.2.6
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان المستخدم الطالب يمتلك مهمة الاستيراد المحددة أو لديه إذن لتعديلها. وهذا يسمح للمستخدمين الذين يتمتعون بوصول على مستوى المؤلف أو أعلى بحذف المنشورات التي تم إنشاؤها بواسطة مهمة استيراد مستخدم آخر بشكل دائم، أو تعطيل المهمة، أو مسح سجل أخطائها، أو إعادة تعيين حالة الجدولة وإزالة التكرار. بالإضافة إلى ذلك، ونظرًا لعدم وجود فحوصات لنوع الكائن في إحدى الإجراءات المتأثرة، يمكن إلغاء نشر المنشورات والصفحات بشكل تعسفي بغض النظر عن ملكيتها.
التوصيات
قم بتحديث «RSS Aggregator by Feedzy» إلى الإصدار 5.2.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾