PT-2026-134479
CVE-2026-120070
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission الإصدارات السابقة لـ 4.3.14
الوصف
يمكن للمستخدمين المصرح لهم الذين لديهم مستوى وصول "مشترك" (Subscriber) أو أعلى تصعيد امتيازاتهم. تحدث المشكلة ضمن دالة
submit post() عبر المعلمة post content. يسمح التباين في كيفية معالجة دالة sanitize textarea field() ودالة wp kses() للبيانات المهاجم بتجاوز قائمة حظر الرموز القصيرة (shortcodes) عن طريق حقن بايت تحكم x01. يتيح ذلك حقن رمز قصير [wpuf-registration role="editor"] في منشور منشور. عندما يكون إعداد autologin after registration مفعلاً، يؤدي ذلك إلى ظهور نموذج تسجيل متاح للعامة يمكن استخدامه لإنشاء حساب محرر (Editor) في WordPress مع جلسة امتيازات نشطة فوراً.التوصيات
تحديث User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission إلى الإصدار 4.3.14 أو أحدث.
تعطيل إعداد
autologin after registration لمنع إنشاء جلسات امتيازات فورية عند التسجيل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾