PT-2026-140329
CVE-2026-115252
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Confection WordPress Cable الإصدارات 0.4.0 through 0.4.7
Description
يفشل المكون الإضافي في إجراء فحوصات الصلاحية أو nonce قبل حفظ الإعدادات. يسمح هذا للمستخدمين غير المصرح لهم بإرسال طلبات POST التي تكتب محتوى يتحكم فيه المهاجم، دون تعديل، في ملف PHP مستقل يتم تقديمه بواسطة الخادم، مما يؤدي إلى تنفيذ رمز PHP تعسفي.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾