PT-2026-27328
CVE-2026-4283
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP DSGVO Tools (GDPR) لـ WordPress حتى الإصدار 3.1.38
الوصف
المكوّن الإضافي WP DSGVO Tools (GDPR) لـ WordPress معرض لخطر إتلاف الحسابات دون إذن. تسمح عملية AJAX المسماة
super-unsubscribe للمستخدمين غير المصادق عليهم بتجاوز عملية تأكيد البريد الإلكتروني وتشغيل إخفاء هوية الحساب بشكل فوري لا رجعة فيه، وذلك عن طريق إرسال عنوان البريد الإلكتروني للضحية مع تعيين المعلمة process now على القيمة 1. ويؤدي ذلك إلى تغيير كلمة المرور عشوائياً، والكتابة فوق اسم المستخدم/البريد الإلكتروني، وإزالة الأدوار، وإخفاء هوية التعليقات، ومسح البيانات الوصفية الحساسة للمستخدم. الرقم العشوائي (nonce) المطلوب للطلب متاح للجميع على أي صفحة تحتوي على الرمز المختصر [unsubscribe form]. المعلمة المعرضة للخطر هي process now. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي إجراء AJAX المسمى super-unsubscribe.التوصيات
قم بالتحديث إلى الإصدار 3.1.39 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾