PT-2026-79508 · WordPress · Fibosearch
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FiboSearch الأقدم من 1.34.1
الوصف
يفشل المكون الإضافي في استبعاد المنتجات المحمية بكلمة مرور بشكل ثابت من نقاط نهاية AJAX غير المصادق عليها. وهذا يسمح للمستخدمين غير المصادق عليهم بتعداد وكشف المنتجات المحمية بكلمة مرور والبيانات الوصفية المرتبطة بها دون تقديم كلمة المرور المطلوبة. نقاط النهاية المتأثرة هي «dgwt wcas ajax search» (المستخدمة للبحث التلقائي) و«dgwt wcas result details» (المستخدمة للوحة التفاصيل عند الاستعلام عن تفاصيل التصنيف).
التوصيات
تحديث FiboSearch إلى الإصدار 1.34.1 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fibosearch