PT-2026-20274
CVE-2026-1296
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Frontend Post Submission Manager Lite لـ WordPress حتى الإصدار 1.2.7
الوصف
يحتوي البرنامج على ثغرة تسمح بإعادة التوجيه إلى مواقع قد تكون ضارة. ويحدث ذلك بسبب التحقق غير الكافي من صحة معلمة POST
requested page داخل الدالة verify username password. يمكن لمهاجم غير معتمد استغلال هذه الثغرة من خلال حث المستخدمين على القيام بإجراء ما، مثل النقر على رابط، مما يؤدي إلى إعادة التوجيه.التوصيات
قم بتحديث المكون الإضافي Frontend Post Submission Manager Lite إلى إصدار أحدث من 1.2.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾