PT-2026-145132
CVE-2026-119615
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Reset Database لـ WordPress الإصدارات السابقة لـ 1.1.4
الوصف
توجد ثغرة تسمح للمستخدمين المصرح لهم بصلاحيات مشترك أو أعلى بتصعيد امتيازاتهم. يحدث هذا بسبب تسجيل الدالة
process reset() على admin init دون التحقق من الصلاحيات، واستخدام nonce محسوب ولكن غير مستخدم. بالإضافة إلى ذلك، يتم تجاوز شرط التحكم عندما لا يوجد مدير باسم 'admin'، ويقوم اختبار الهوية بالتحقق من كلمة مرور المهاجم نفسه بدلاً من كلمة مرور المدير. يمكن للمهاجم استغلال ذلك لحذف جميع جداول قاعدة البيانات ذات البادئة، وتشغيل wp install() ببيانات اعتماده الخاصة ليصبح المدير الوحيد للموقع، والمصادقة عبر wp set auth cookie()، وحذف دليل التحميلات.التوصيات
تحديث الإضافة إلى إصدار أحدث من 1.1.3.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
process reset(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾