PT-2026-47073
CVE-2026-8976
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تجميع RSS من Feedzy، الإصدارات الأقدم من 5.1.8
الوصف
يوجد ثغرة في تجاوز إجراءات التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى إنشاء مهام استيراد RSS وتنفيذها، وحذف جميع المنشورات المرتبطة بأي مهمة استيراد قسريًّا، ومسح سجلات أخطاء الاستيراد، وتعداد أسماء
meta key للمنشورات ومصطلحات التصنيف. ويحدث ذلك بسبب تسرب الرقم العشوائي (nonce) المطلوب إلى أي مستخدم يتمتع بإمكانية edit posts من خلال البرنامج النصي المُترجم feedzyjs الذي يتم إدراجه في محرر الكتل.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾