كل الثغرات
CWE-295
متوسطة
Content Egg — تخطّي التحقق من شهادة الخادم في خلاصات العروض
| المورّد | keywordrush |
|---|---|
| المنتج | Content Egg |
| صنف الضعف | CWE-295 |
| تاريخ الإبلاغ | 2026-07-29 |
| الحالة | أصلحها المورّد |
نفس صنف الضعف في الاكتشاف السابق، لكن بإضافة ثانية: الطلبات الصادرة لخلاصات البيانات لا تتحقق من شهادة الخادم. مؤجَّل النشر حتى ينشر المورّد نسخة مُصلَحة.
إفصاحات ذات صلة
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
منخفضة
Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي
منخفضة
The Events Calendar 6.15.16.1 – 6.17.4.1 – استغلال مسارات REST من نوع by-slug لتعديل وحذف والاستيلاء على ملكية الأحداث والأماكن والمنظمين بواسطة Contributor+
عرض الكل