CVE-2026-3906

إصدارات WordPress من 6.9 إلى 6.9.1

يُعتبر النواة الأساسية لـ WordPress عرضة للوصول غير المصرح به. تتيح ميزة «الملاحظات» (Notes)، التي أُضيفت في الإصدار 6.9 من WordPress، إمكانية إضافة تعليقات توضيحية تعاونية على المنشورات داخل محرر الكتل. ومع ذلك، لم تتأكد طريقة create item permissions check() في واجهة برمجة التطبيقات REST داخل وحدة التحكم في التعليقات من أن المستخدم المصادق عليه يمتلك إذن edit post للمنشور المحدد عند إنشاء ملاحظة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» بإنشاء ملاحظات على أي منشور، بما في ذلك المنشورات التي كتبها آخرون، والمنشورات الخاصة، والمنشورات في أي حالة.

تحديث WordPress إلى إصدار أحدث من 6.9.1.