CVE-2026-12408

إصدارات Slim SEO الأقدم من 4.9.9

توجد مشكلة في نقطة نهاية واجهة برمجة التطبيقات REST /wp-json/slim-seo/meta-tags/ai. لا تتحقق permission callback إلا من صلاحية edit posts ذات المستوى الأعلى، ولا تتحقق مما إذا كان المستخدم يتمتع بحق الوصول للقراءة إلى المنشور المحدد الذي تم تحديده بواسطة المعلمة object.ID. ونتيجة لذلك، تقوم الدالة generate() بتمرير معرّف المنشور الذي يتحكم فيه المهاجم إلى Data::get post content()، والتي تستخدم get post() لاسترداد المحتوى بغض النظر عن حالته أو ملكيته. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بالحصول على ملخصات تم إنشاؤها بواسطة الذكاء الاصطناعي لمحتوى غير مصرح به، بما في ذلك المنشورات الخاصة والمسودات والمنشورات المعلقة والمستقبلية والمحمية بكلمة مرور التي كتبها مستخدمون آخرون.

قم بتحديث Slim SEO إلى الإصدار 4.9.9 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية /wp-json/slim-seo/meta-tags/ai للمستخدمين الذين يتمتعون بأذونات على مستوى «المساهم».