PT-2026-71003 · WordPress · Wp Crowdfunding
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WP Crowdfunding» لـ WordPress الأقدم من الإصدار 2.2.1
الوصف
يمكن للمستخدمين المسجلين، بما في ذلك أولئك الذين يحملون دور «المشترك»، تعديل سجل تحديثات الحملات التي لا يمتلكونها وإرسال رسائل إلكترونية لإخطار الداعمين، وذلك لأن المكون الإضافي لا يتحقق من ملكية الحملة.
التوصيات
قم بتحديث المكون الإضافي WP Crowdfunding لـ WordPress إلى الإصدار 2.2.1 أو أحدث.
استغلال
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Crowdfunding