PT-2026-61838
CVE-2026-14185
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WPBot لـ WordPress الأقدم من 8.2.0
الوصف
توجد مشكلة في معالج إعدادات «الاسترجاع المعزز بالتوليد» (RAG)، حيث يفشل البرنامج في إجراء فحص للقدرات أو الرمز العشوائي (nonce). وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشتركين بتعديل تكوين المكون الإضافي. الرمز العشوائي (nonce) هو رمز فريد يُستخدم للحماية من هجمات تزوير الطلبات عبر المواقع (CSRF).
التوصيات
قم بتحديث المكون الإضافي WPBot لـ WordPress إلى الإصدار 8.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾