PT-2026-73135
CVE-2026-18347
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kirki – أداة إنشاء الصفحات الحرة، وأداة إنشاء المواقع الإلكترونية وتخصيصها، الإصدارات الأقدم من 6.1.2
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى مخصص أو أعلى قراءة بيانات تعريف المستخدمين التعسفية وحقول السجلات الحساسة، مثل عناوين البريد الإلكتروني والأدوار المخصصة وتواريخ التسجيل وقيم
user meta، لأي مستخدم في WordPress، بما في ذلك المسؤولون. ويتم تحقيق ذلك عن طريق توفير معرف المستخدم المستهدف مع سياق نوع المستخدم إلى نقطة نهاية جمع الواجهة الأمامية عبر المعلمة context.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾