PT-2026-22475
CVE-2026-28554
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة أمنية بسبب عدم وجود عمليات التحقق من التفويض. يمكن للمشترك المصادق عليه الموافقة على أي مشاركة في المنتدى أو رفضها من خلال استغلال معالج AJAX
wpforo approve ajax. يعتمد التحقق حصريًّا على رقم عشوائي (nonce)، والذي يمكن التحايل عليه عن طريق إرسال رقم عشوائي صالح مع معرّف مشاركة تعسفي، مما يؤدي فعليًّا إلى التحايل على ضوابط الإشراف.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى معالج
wpforo approve ajax على الموظفين المصرح لهم فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾