PT-2026-78250 · WordPress · Ppwp – Password Protect Pages
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PPWP: Password Protect Pages, Posts & Full or Partial Content — الإصدارات الأقدم من 1.9.16
الوصف
يؤدي فحص غير سليم للصلاحيات في الدالة
can access() إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى من استرداد كلمة المرور الرئيسية. تتيح هذه الثغرة الوصول غير المصرح به إلى أي محتوى محمي بكلمة مرور داخل النظام.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.9.15.
إصلاح
Improper Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ppwp – Password Protect Pages