PT-2026-79309 · WordPress · Ai Engine
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AI Engine الأقدم من 3.6.1
الوصف
يؤدي عدم كفاية التحقق من الصلاحيات أثناء عمليات إدارة المستخدمين ذوي الصلاحيات الخاصة إلى تمكين مستخدم يحمل دور «المسؤول» في أحد المواقع الفرعية ضمن نظام «Multisite» من الاستيلاء على أي حساب داخل الشبكة، بما في ذلك حساب «مسؤول الشبكة».
التوصيات
تحديث AI Engine إلى الإصدار 3.6.1 أو أحدث.
استغلال
إصلاح
DoS
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai Engine