CVE-2026-15350

إصدارات Cache Purger الأقدم من 2.3.21

يوجد ثغرة في إجراءات التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات معينة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى أن يقوموا باقتطاع سجل تدقيق مسح ذاكرة التخزين المؤقت الموجود في wp-content/purge.log بشكل دائم، مما يؤدي إلى تدمير سجل التدقيق بالكامل. ويحدث ذلك لأن الرقم العشوائي tcp log purge يظهر في شريط الإدارة على صفحات الواجهة الأمامية، مما يوفر لجميع المستخدمين المصادق عليهم الرمز المميز اللازم لتشغيل عملية الحذف.

قم بالتحديث إلى إصدار أحدث من 2.3.20.