PT-2026-73127 · WordPress · Visualizer
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Visualizer الأقدم من 4.0.7
الوصف
تسمح الصلاحيات غير الكافية في المكون الإضافي للمستخدمين الذين يحملون دور «المساهم» (Contributor) أو أعلى بقراءة التكوين الكامل لأي مخطط بياني على الموقع. ويشمل ذلك المخططات البيانية التي تقيدها الواجهة عادةً، كما يسمح باسترداد جميع تكوينات المخططات البيانية في طلب واحد. قد تحتوي التكوينات المكشوفة على بيانات اعتماد لمصادر البيانات البعيدة التي تستخدمها المخططات البيانية.
التوصيات
التحديث إلى الإصدار 4.0.7 أو أحدث.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Visualizer