PT-2026-89253
CVE-2026-87954
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Taxonomy Term Glossary الإصدارات من 0.0.0 إلى 4.6.0
الوصف
يسمح ضعف التحكم في الوصول إلى مصطلحات التصنيف للمستخدمين المجهولين بعرض أي من مصطلحات التصنيف الخاصة بالموقع، بما في ذلك المصطلحات غير المنشورة أو المقيدة. يتم ذلك من خلال نقطة نهاية JSON الخاصة بالوحدة.
التوصيات
تحديث Taxonomy Term Glossary إلى إصدار أحدث من 4.6.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾