PT-2026-78294
CVE-2026-18466
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Maps الأقدم من 4.9.8
الوصف
توجد مشكلة في إجراء AJAX حيث يفشل البرنامج في إجراء فحص للقدرات ولا يتحقق من صحة الرمز العشوائي (رمز فريد يُستخدم لمنع هجمات إعادة التشغيل). وهذا يسمح للمستخدمين الذين يمتلكون حساب مشترك بإنشاء عدد غير محدود من الخيارات في قاعدة البيانات، والتي يتم تحميلها بعد ذلك عند كل طلب لصفحة.
التوصيات
تحديث WP Maps إلى الإصدار 4.9.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾