PT-2026-70065
CVE-2026-14548
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ray Enterprise Translation الأقدم من 1.7.4
الوصف
يفشل المكون الإضافي Ray Enterprise Translation لـ WordPress في إجراء فحوصات الصلاحيات أو الرمز العشوائي (nonce) على إجراء AJAX. وهذا يسمح لأي مستخدم تمت مصادقته، مثل أولئك الذين يتمتعون بامتيازات المشترك (Subscriber)، بالكتابة فوق رمز API للترجمة الذي تم تكوينه بواسطة المسؤول بقيمة عشوائية. الرمز العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾