PT-2026-79761

CVE-2026-77003

·

تاريخ النشر

2026-08-23

·

تاريخ التحديث

2026-08-28

الوصف من

CVSS 3.1
2.7
منخفضة
المقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Content Mask الأقدم من 1.8.5.5
الوصف
يفشل المكون الإضافي Content Mask لـ WordPress في التحقق من الأذونات اللازمة لنشر نوع المنشور الذي يتم إنشاؤه. وهذا يسمح للمستخدمين الذين يحملون دور «المساهم» (Contributor) بنشر منشورات وصفحات على الموقع، متجاوزين المتطلبات القياسية الخاصة بصلاحيات النشر. تحدث هذه المشكلة داخل الدالة create new content mask().
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.8.5.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾