PT-2026-22480
CVE-2026-28559
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة في تسريب المعلومات تسمح للمستخدمين غير المصادق عليهم بالوصول إلى المواضيع الخاصة وغير المعتمدة في المنتدى. ويتم ذلك من خلال نقطة النهاية العامة لخلاصة RSS. عند طلب موجز RSS دون معلمة معرّف المنتدى، يتم تجاوز قيود الخصوصية والحالة، حيث إن الاستعلام لا يطبق جمل WHERE الضرورية. نقطة النهاية المعرضة للخطر هي
/wp-content/plugins/wpforo/rss.php. تسمح هذه الثغرة بالوصول غير المصرح به إلى مواضيع المنتدى.التوصيات
قم بتطبيق تصحيح لضمان تطبيق جمل WHERE الخاصة بالخصوصية والحالة بشكل صحيح عند عدم توفير معلمة معرّف المنتدى لنقطة النهاية
/wp-content/plugins/wpforo/rss.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾