PT-2026-79533
CVE-2026-4244
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Post Duplicator» السابقة للإصدار 3.0.12
الوصف
يسمح المكون الإضافي Post Duplicator لـ WordPress بإجراء تعديلات غير مصرح بها على البيانات لأن الدالة
duplicate post() تفشل في التحقق مما إذا كان المستخدم يمتلك صلاحية edit others posts. يحدث هذا الخلل عندما تعالج الدالة المعلمة selectedAuthorId عبر نقطة نهاية REST duplicate-post. ونتيجة لذلك، يمكن للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى ”مساهم“ أو أعلى إنشاء منشورات مكررة تُنسب إلى أي مستخدم، بما في ذلك المسؤولون.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.0.11.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية REST
duplicate-post أو قم بتحديد أذونات المستخدمين لمنع الحسابات ذات مستوى «مساهم» من تشغيل الدالة duplicate post(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾