PT-2026-60726
CVE-2026-9810
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «AI Copilot» لـ WordPress الأقدم من الإصدار 1.5.4
الوصف
يفشل المكون الإضافي في ربط رموز الوصول OAuth بمستخدم WordPress محدد. ونتيجة لذلك، يقبل النظام أي رمز صالح كجلسة عمل للمسؤول. وهذا يسمح للمهاجمين غير المصادق عليهم الذين يكملون تدفق OAuth العام بتنفيذ أدوات MCP ذات الامتيازات باستخدام صلاحيات المسؤول، مما يتيح لهم القيام بأعمال مثل إنشاء مستخدمين عشوائيين ورفع مستوى الأدوار.
التوصيات
تحديث المكون الإضافي AI Copilot لـ WordPress إلى الإصدار 1.5.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾