PT-2026-21554
CVE-2026-23693
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي ElementsKit Lite لـ WordPress الأقدم من 3.7.9
الوصف
تُعرّض إصدارات المكون الإضافي ElementsKit Lite لـ WordPress الأقدم من الإصدار 3.7.9 نقطة النهاية REST
/wp-json/elementskit/v1/widget/mailchimp/subscribe دون مصادقة. تقبل نقطة النهاية بيانات اعتماد واجهة برمجة تطبيقات (API) Mailchimp المقدمة من العميل، ولا تتحقق بشكل كافٍ من صحة المعلمة list عند إنشاء طلبات إلى واجهة برمجة تطبيقات Mailchimp. يمكن لمهاجم غير مصدق عليه استغلال نقطة النهاية هذه كبوابة مفتوحة لـ Mailchimp، مما قد يؤدي إلى إطلاق استدعاءات غير مصرح بها لواجهة برمجة التطبيقات (API)، أو التلاعب ببيانات الاشتراك، أو استنفاد حصص واجهة برمجة التطبيقات (API)، أو استنزاف موارد موقع WordPress المتأثر.التوصيات
قم بتحديث المكون الإضافي ElementsKit Lite لـ WordPress إلى الإصدار 3.7.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾