CVE-2026-4119

إصدارات المكون الإضافي «Create DB Tables» الأقدم من 1.2.2

يحتوي المكون الإضافي «Create DB Tables» الخاص بـ WordPress على ثغرة تسمح بتجاوز إجراءات التفويض. يقوم المكون الإضافي بتسجيل ربطات إجراءات «admin post» لإنشاء الجداول («admin post add table») وحذف الجداول («admin post delete db table») دون تنفيذ فحوصات الصلاحيات أو التحقق من الرقم العشوائي (nonce). ونتيجة لذلك، يمكن لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber)، الوصول إلى نقاط النهاية هذه. تعالج الدالة cdbt delete db table() اسم الجدول الذي يقدمه المستخدم من المتغير db table وتنفذ استعلام SQL من نوع DROP TABLE، مما يسمح بحذف أي جدول في قاعدة البيانات، بما في ذلك الجداول الأساسية الحساسة في WordPress. وبالمثل، تسمح الدالة cdbt create new table() بإنشاء جداول قاعدة بيانات عشوائية.

قم بالتحديث إلى إصدار أحدث من 1.2.1.

كحل مؤقت، قم بتقييد الوصول إلى نقاط النهاية ’admin post add table‘ و'admin post delete db table' على المسؤولين المصرح لهم فقط.