CVE-2026-14488

إصدارات Meta Box AIO الأقدم من 3.8.1

يحتوي ملحق MB Frontend Submission على ثغرة في عملية المصادقة داخل موزع template redirect. تقوم الدالة handle request() بتوجيه الإجراء mbfs delete دون التحقق من صلاحيات المستخدم أو ملكيته. بالإضافة إلى ذلك، لا يتم إجراء التحقق من الرقم العشوائي (nonce) في check ajax() إلا إذا كانت قيمة is ajax() صحيحة، وهو ما لا ينطبق على طلبات template redirect، مما يسمح بتجاوز عملية التحقق. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم حذف منشورات وصفحات عشوائية عن طريق توفير معرّف منشور محدد عبر معلمة GET rwmb frontend field object id في أي صفحة تستضيف نموذج إرسال واجهة المستخدم، حتى لو كان الإعداد allow delete معطلاً.

قم بالتحديث إلى إصدار أحدث من 3.8.0.

تقييد الوصول إلى المعلمة rwmb frontend field object id في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم تطبيق التحديث.