PT-2026-48698
CVE-2026-46698
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fediverse Embeds الأقدم من 1.5.9
الوصف
يسجل البرنامج إجراء AJAX غير مصدق عليه
wp ajax nopriv ftf get site info (الموجود في includes/Site Info.php) الذي يعالج عنوان URL يقدمه المستخدم عبر المتغير $site url باستخدام الدالة file get html(). على الرغم من أن الإجراء يتحقق من رقم عشوائي (nonce) ftf-fediverse-embeds-nonce، إلا أن هذا الرقم يُضاف إلى قائمة الانتظار في كل صفحة عامة تحتوي على تضمين Fediverse، مما يسمح لأي زائر بالحصول عليه وإعادة استخدامه، وبالتالي تجاوز حدود المصادقة المقصودة بشكل فعلي.التوصيات
قم بالتحديث إلى الإصدار 1.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾