PT-2026-137811
CVE-2026-113584
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة placester WordPress للإصدارات السابقة لـ 1.4.4
الوصف
تفشل الإضافة في إجراء فحوصات الصلاحية أو nonce أو الملكية على إجراء AJAX المستخدم لتحديث تفاصيل الحساب. يسمح هذا للمهاجمين غير المصرح لهم بتغيير عنوان البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولين، مما يمكنهم من الاستيلاء الكامل على الحساب من خلال عملية إعادة تعيين كلمة المرور القياسية.
التوصيات
تحديث الإضافة إلى إصدار أحدث من 1.4.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾