PT-2026-34306
CVE-2026-6235
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sendmachine لـ WordPress، الإصدارات الأقدم من 1.0.21
الوصف
يوجد ثغرة تسمح بتجاوز إجراءات المصادقة بسبب التحقق غير السليم من أذونات المستخدم داخل الدالة
manage admin requests(). تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالكتابة فوق إعدادات SMTP الخاصة بالمكوّن الإضافي، مما يتيح اعتراض جميع رسائل البريد الإلكتروني الصادرة من الموقع، بما في ذلك إشعارات إعادة تعيين كلمة المرور.التوصيات
قم بتحديث المكوّن الإضافي إلى إصدار أحدث من 1.0.20.
كحل مؤقت، يُنصح بتعطيل الدالة
manage admin requests() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾