PT-2026-69382
CVE-2026-19077
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Duplicate Post» لـ WordPress الأقدم من الإصدار 1.5.5
الوصف
تؤدي عمليات التحقق غير الكافية من الصلاحيات لكل كائن في عمليات النسخ والحذف الجماعية إلى تمكين المستخدمين الذين تم منحهم صلاحيات الوصول إلى المكون الإضافي من حذف منشورات عشوائية من الموقع بشكل دائم، بما في ذلك المحتوى الخاص بمستخدمين آخرين.
التوصيات
تحديث المكون الإضافي Duplicate Post لـ WordPress إلى الإصدار 1.5.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾