PT-2026-72161
CVE-2026-14229
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي ECS لـ WordPress الأقدم من 4.3.8
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق من حالة المنشور أو صلاحيات المستخدم عند عرض مستند Elementor عبر إجراءات AJAX. وهذا يسمح للمستخدمين غير المصادق عليهم باسترداد المحتوى المعروض للمستندات غير المنشورة، مثل تلك التي تم وضع علامة «خاص» أو «مسودة» أو «معلق» عليها، من خلال تقديم معرّف المستند.
التوصيات
قم بتحديث المكون الإضافي ECS WordPress إلى الإصدار 4.3.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾