PT-2026-79307
CVE-2026-19085
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Duplicate Post» لـ WordPress الأقدم من الإصدار 1.5.6
الوصف
تحدث عملية تحقق غير كافية عند نسخ المنشورات، حيث يفشل المكون الإضافي في التحقق مما إذا كان المستخدم يمتلك إذنًا لقراءة المحتوى قبل عملية النسخ. وهذا يسمح للمستخدمين الذين لديهم أدوار مفوضة بإعادة نشر المنشورات المحمية بكلمة مرور التي أنشأها مستخدمون آخرون، مما يجعل المحتوى قابلاً للقراءة بشكل عام.
التوصيات
قم بتحديث المكون الإضافي Duplicate Post لـ WordPress إلى الإصدار 1.5.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾