PT-2026-6941 · WordPress · Jay Login & Register
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي JAY Login & Register لـ WordPress في الإصدارات الأقدم من 2.6.04
الوصف
المكوّن الإضافي JAY Login & Register لـ WordPress معرض لمشكلة تصعيد الصلاحيات. يسمح المكون الإضافي بالتحديث التعسفي لبيانات تعريف المستخدم عبر الدالة
jay login register ajax create final user، مما قد يتيح للمهاجمين غير المصادق عليهم الحصول على امتيازات المسؤول.التوصيات
قم بتحديث المكون الإضافي JAY Login & Register إلى الإصدار 2.6.04 أو أحدث.
إصلاح
DoS
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jay Login & Register