CVE-2026-8688

إصدارات Advance Nav Menu Manager الأقدم من الإصدار 1.4

يحتوي المكون الإضافي Advance Nav Menu Manager الخاص بـ WordPress على ثغرة تسمح بتجاوز إجراءات التفويض. تحدث هذه المشكلة لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لتكرار أو نسخ أو نقل أو نشر منشورات nav menu item. ويتم ذلك من خلال إجراء AJAX anmm save menu data ووظيفة wp insert post()، مما يسمح بإجراء تعديلات غير مصرح بها على قوائم التنقل في الموقع.

قم بتحديث «Advance Nav Menu Manager» إلى إصدار أحدث من 1.3.