CVE-2026-86706

اسم البرنامج المصاب والإصدارات المتأثرة Quick quotes WordPress plugin الإصدار 1.0.0

Description توجد مشكلة حيث يفشل المكون الإضافي في إجراء فحوصات القدرة أو الـ nonce على إجراء AJAX. يسمح هذا للمستخدمين غير المصرح لهم بتحديد الخيار الذي يتم كتابته، مما يمكنهم من تعديل إعدادات الموقع التعسفية وجعل الموقع غير متاح. الـ nonce هو رمز فريد يستخدم لمنع هجمات إعادة التشغيل وضمان أن الطلب مقصود.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.