PT-2026-73105
CVE-2026-15345
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ShortPixel Adaptive Images – WebP، AVIF، CDN، Image Optimization، الإصدارات الأقدم من 3.11.6
الوصف
يوجد ثغرة في تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا لتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة باستخدام المعلمة
causer لتعديل مفتاح واجهة برمجة التطبيقات (API) للمكون الإضافي وربط الحساب. بالإضافة إلى ذلك، في حالة تثبيت مكونات إضافية تابعة لجهات خارجية مثل ShortPixel Image Optimizer أو Autoptimize أو WP Rocket أو Imagify أو LiteSpeed Cache، يمكن أيضًا تعديل خيارات التكوين الخاصة بها.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.11.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾