PT-2026-79531
CVE-2026-4245
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Post Duplicator السابقة للإصدار 3.0.12
الوصف
يوجد ثغرة في تجاوز إجراءات التفويض بسبب أن دالة استدعاء الأذونات
duplicate post permissions() تتحقق فقط من صلاحية duplicate posts، بينما لا تتحقق من صلاحية publish posts أو غيرها من الصلاحيات المرتبطة بالحالة. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى بإنشاء منشورات مكررة ذات حالة «مستقبلية» (future) (مجدولة للنشر التلقائي) أو «خاصة» (private)، وبالتالي تجاوز المراجعة التحريرية. علاوة على ذلك، تفشل نقطة نهاية REST في فرض القيود التي قام المسؤول بتكوينها بشأن تكرار أنواع المنشورات، مما يتيح تكرار أنواع المنشورات التي تم تعطيلها صراحةً.التوصيات
قم بتحديث Post Duplicator إلى الإصدار 3.0.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾