PT-2026-20365
CVE-2026-2127
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiteOrigin Widgets Bundle الأقدم من 1.70.5
الوصف
المكوّن الإضافي SiteOrigin Widgets Bundle لـ WordPress معرض لتنفيذ رموز قصيرة (shortcodes) تعسفي وغير مصرح به. ويرجع السبب في ذلك إلى عدم وجود تحقق من الصلاحيات داخل الدالة
siteorigin widget preview widget action()، والتي يتم تسجيلها عبر إجراء AJAX wp ajax so widgets preview. تتحقق الدالة من وجود رقم عشوائي (nonce) (widgets action)، لكنها لا تتحقق من صلاحيات المستخدم، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى بتنفيذ أكواد قصيرة تعسفية. يتم الكشف عن الرقم العشوائي المطلوب في الواجهة الأمامية العامة عند وجود عنصر واجهة المستخدم «Post Carousel» في إحدى الصفحات، حيث يتم تضمينه داخل سمة HTML data-ajax-url. يمكن للمهاجمين استدعاء SiteOrigin Widget Editor Widget عبر نقطة نهاية المعاينة لاستغلال هذه الثغرة الأمنية.التوصيات
قم بتحديث حزمة SiteOrigin Widgets Bundle إلى الإصدار 1.70.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾