PT-2026-71021
CVE-2026-18049
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Photo Album Plus الأقدم من 9.2.07.002
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء فحوصات الصلاحيات أو الرموز العشوائية (nonce) على إجراء نقطة نهاية عامة. يقوم البرنامج بإنشاء اسم خيار باستخدام قيمة مقدمة من العميل دون تقييدها بخياراته الخاصة. وهذا يسمح للمستخدمين غير المصادق عليهم بقراءة قيم الخيارات الأخرى التي يتم تحميلها تلقائيًا والتي تنتهي بلاحقة مطابقة.
التوصيات
قم بتحديث WP Photo Album Plus إلى الإصدار 9.2.07.002 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾