PT-2026-78273
CVE-2026-13173
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Eventin لـ WordPress الأقدم من الإصدار 4.1.21
الوصف
يؤدي عدم كفاية التحقق من الصلاحيات أثناء عملية إنشاء المتحدث إلى السماح للمستخدمين الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بتعديل الأدوار والبيانات الوصفية للمستخدمين الآخرين.
التوصيات
تحديث المكون الإضافي Eventin لـ WordPress إلى الإصدار 4.1.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾