مستغلة: 178
الأحدثCVE-2026-54141 — ثغرة تنفيذ أوامر عن بُعد في tinyhumansai openhuman
VulnFeed.org
AREN
9.8
CVE-2026-100109تحقق من التصحيح

Security For WooCommerce 1.0.10 - 1.0.16 - تصعيد الصلاحيات دون مصادقة عبر usfw_create_temporary_user

Security For WooCommerceقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تجري إضافة Security For WooCommerce لـ WordPress من الإصدار 1.0.10 إلى 1.0.16 فحصًا للصلاحيات عند إنشاء مستخدمين عبر إجراء متاح للزوار دون مصادقة، وتتيح للمستدعي اختيار دور الحساب الجديد، مما يتيح للمهاجمين دون مصادقة إنشاء حسابات مسؤول والسيطرة على الموقع.

المعالجة

المراجع

Esc