PT-2026-46208
CVE-2019-25738
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress Hybrid Composer الإصدار 1.4.6
الوصف
تسمح ثغرة تتعلق بتغيير الإعدادات دون مصادقة للمهاجمين بتعديل خيارات WordPress من خلال استغلال الإجراء
hc ajax save option. من خلال إرسال طلبات POST إلى نقطة النهاية ’admin-ajax.php‘ مع تعيين المعلمة action إلى hc ajax save option، يمكن للمهاجم تمكين تسجيل المستخدم وتعيين الدور الافتراضي إلى «المسؤول»، مما يؤدي إلى الاستيلاء على الحساب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾