codename065 Premium Packages Plugin حتى 7.0.4 على WordPress download wpdmppdl تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.3$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في codename065 Premium Packages Plugin حتى 7.0.4. تتأثر الوظيفة تحميل. ينتج عن التلاعب بالمعامل wpdmppdl حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2026-15348. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في codename065 Premium Packages Plugin حتى 7.0.4. تتأثر الوظيفة تحميل. ينتج عن التلاعب بالمعامل wpdmppdl حدوث تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-697. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا wordfence.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-15348. تمت إحالة الـ سي في أي09/07/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-697
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

09/07/2026 تم حجز CVE
23/07/2026 +14 أيام تم نشر الاستشارة
23/07/2026 +0 أيام تم إنشاء إدخال VulDB
23/07/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: wordfence.com
الحالة: غير معرفة

CVE: CVE-2026-15348 (🔒)
GCVE (CVE): GCVE-0-2026-15348
GCVE (VulDB): GCVE-100-382524

إدخالالمعلومات

تم الإنشاء: 23/07/2026 12:34 PM
التغييرات: 23/07/2026 12:34 PM (55)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!