CVE-2026-6441

المكوّن الإضافي Canto لإصدارات WordPress السابقة للإصدار 3.1.2

يحدث خلل في عملية المصادقة بسبب عدم وجود فحوصات للصلاحيات أو التحقق من الرمز العشوائي (nonce) في الدالة updateOptions(). يتم عرض هذه الدالة عبر خطافين AJAX هما: ’wp ajax updateOptions‘ و ’wp ajax fbc updateOptions‘. ونظرًا لأن هذين الـhooks مسجلان تحت البادئة wp ajax دون استدعاء current user can() أو check ajax referer()، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى تعديل أو حذف خيارات المكون الإضافي التي تتحكم في سلوك جدولة cron بشكل تعسفي، وتحديدًا fbc duplicates وfbc cron وfbc schedule وfbc cron time day، fbc cron time hour، وfbc cron start. بالإضافة إلى ذلك، يمكن للمهاجمين التلاعب بحدث كرون المجدول في WordPress fbc scheduled update أو مسحه.

قم بالتحديث إلى إصدار أحدث من 3.1.1.

كحل مؤقت، قم بتقييد الوصول إلى الدالة updateOptions() أو ربطات AJAX المرتبطة بها حتى يتم تطبيق تصحيح.