PT-2026-7511 · WordPress · Wpzoom Addons For Elementor – Starter Templates & Widgets
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPZOOM Addons for Elementor – Starter Templates & Widgets، الإصدارات الأقدم من 1.3.3
الوصف
يحتوي المكون الإضافي WPZOOM Addons for Elementor – Starter Templates & Widgets الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالة
ajax post grid load more. يمكن لمهاجم غير معتمد استرداد عناوين ومقتطفات من المنشورات المحمية (المسودات، والمنشورات المستقبلية، والمنشورات المعلقة) التي لا ينبغي أن تكون متاحة للجمهور.التوصيات
قم بتحديث المكون الإضافي WPZOOM Addons for Elementor – Starter Templates & Widgets إلى الإصدار 1.3.3 أو أحدث.
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpzoom Addons For Elementor – Starter Templates & Widgets