PT-2026-73121
CVE-2026-19613
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي ECS لـ WordPress الأقدم من 4.3.10
الوصف
تحدث مشكلة عدم كفاية التحقق من الملكية وحالة المنشور عندما يقرأ مصدر بيانات المكرر الديناميكي قيم الحقول المخصصة باستخدام معرّف المنشور الذي يقدمه المستخدم. وهذا يسمح للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم أو أعلى بالوصول إلى قيم الحقول المخصصة وبيانات تعريف المنشورات من المنشورات التي لا يمتلكونها، بما في ذلك تلك التي تم وضع علامة «خاص» أو «مسودة» عليها.
التوصيات
تحديث المكون الإضافي ECS WordPress إلى الإصدار 4.3.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾