PT-2026-79763
CVE-2026-77116
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Brave Popup Builder الأقدم من 0.8.6
الوصف
يحتوي Brave Popup Builder على ثغرة في التحكم في الوصول. يمكن لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يحملون أدوار ”المشترك“ أو ”عميل WooCommerce“، الوصول إلى محتوى النوافذ المنبثقة التي ليس لديهم صلاحية عرضها وقراءتها، وذلك عن طريق إدخال معرّف المنشور (post ID) في عنوان URL.
التوصيات
قم بتحديث Brave Popup Builder إلى الإصدار 0.8.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾