PT-2026-22478
CVE-2026-28557
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
توجد ثغرة أمنية في wpForo Forum تسمح للمستخدمين المسجلين بإعادة تخصيص مجموعات مستخدمي wpForo بشكل جماعي. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات في معالج AJAX
wpforo synch roles. يمكن للمهاجم الحصول على رقم عشوائي (nonce) من صفحة إدارة مجموعات المستخدمين، والتي يمكن لأي مستخدم مسجل الدخول الوصول إليها، ومن ثم إعادة تخصيص جميع مجموعات مستخدمي wpForo إلى أدوار عشوائية في WordPress. المكون المعرض للثغرة هو معالج wpforo synch roles.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى معالج AJAX
wpforo synch roles حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾