PT-2026-72166 · WordPress · Ecs
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي ECS لـ WordPress الأقدم من 4.3.8
الوصف
تسمح عمليات التحقق غير الكافية من الصلاحيات والملكية في إجراءات المكرر الديناميكي للمستخدمين الذين يمتلكون حسابات بمستوى «مساهم» أو أعلى بقراءة وتعديل وحذف التكوين المرتبط بالمشاركات التي لا يمتلكونها. بالإضافة إلى ذلك، يمكن لهؤلاء المستخدمين تغيير الإعدادات المسبقة على مستوى الموقع بأكمله. يعتمد النظام حصريًا على رقم عشوائي (nonce)، والذي يمكن لأي مستخدم قادر على فتح أداة إنشاء الصفحات الوصول إليه.
التوصيات
تحديث المكون الإضافي ECS WordPress إلى الإصدار 4.3.8 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ecs