PT-2026-25148
CVE-2026-22216
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
تحتوي إصدارات wpDiscuz السابقة للإصدار 7.6.47 على ثغرة تتعلق بغياب آلية تحديد معدل الطلبات. يمكن للمهاجمين غير المصادق عليهم اشتراك عناوين بريد إلكتروني عشوائية لتلقي إشعارات النشر عن طريق إرسال طلبات POST إلى معالج
wpdAddSubscription في ملف class.WpdiscuzHelperAjax.php. يمكن للمهاجمين استخدام أحرف البدل LIKE في استعلام الاشتراك لمطابقة عناوين بريد إلكتروني متعددة، مما يؤدي إلى إرسال رسائل إشعار غير مرغوب فيها إلى حسابات الضحايا.التوصيات
قم بتحديث wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾