ثغرة تصعيد الصلاحيات في إضافة WordPress JetFormBuilder الإصدارات 3.6.7.1 أو الأقل

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة تعيين صلاحيات غير صحيح في Crocoblock JetFormBuilder (jetformbuilder) تتيح تصعيد الصلاحيات. تؤثر هذه المشكلة على JetFormBuilder من الإصدارات غير المعروفة وحتى 3.6.7.1.

المعالجة

1. أحصِ جميع نشرات Crocoblock JetFormBuilder، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/jetformbuilder/vulnerability/wordpress-jetformbuilder-plugin-3-6-7-1-privilege-escalation-vulnerability?_s_id=cve