CVE-2026-11802

FoodBook Lite - نظام طلب الطعام عبر الإنترنت، الإصدارات الأقدم من 1.5.7

يؤدي غياب إجراءات المصادقة في الدالة registration() إلى تمكين المهاجمين غير المصادق عليهم من إنشاء حسابات مستخدمين جديدة بدور «العميل» والحصول على ملفات تعريف الارتباط الخاصة بالمصادقة. يحدث هذا لأن الدالة، التي يتم الوصول إليها عبر إجراء AJAX wp ajax nopriv registration action، تفشل في إجراء التحقق من الرقم العشوائي (nonce) أو فحوصات الصلاحيات أو التحقق من الخيار users can register قبل تنفيذ wp insert user(). وهذا يتجاوز الإعدادات الإدارية التي تعطل تسجيل المستخدمين.

قم بتحديث FoodBook Lite - نظام طلب الطعام عبر الإنترنت إلى الإصدار 1.5.7 أو أحدث.