CVE-2026-8617

إصدارات SearchPlus الأقدم من 1.7.2

يسمح المكون الإضافي SearchPlus لـ WordPress للمستخدمين غير المصادق عليهم بتعديل أو حذف البيانات المخزنة. يحدث هذا لأن الدالتين searchplus save token action callback() وsearchplus reset token action callback() تفتقران إلى فحوصات الصلاحيات والتحقق من صحة الرمز العشوائي (nonce)، وتكونان معرضتين عبر خطافات wp ajax nopriv . يمكن للمهاجم استغلال هذه الثغرة لكتابة أو حذف خيارات رمز الحساب واسم الحساب، وتحديدًا المتغيرات dym token وdym name وsearchplus token وsearchplus name وsp token وsp name.

قم بتحديث SearchPlus إلى الإصدار 1.7.2 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالتين searchplus save token action callback() وsearchplus reset token action callback().