PT-2026-67100
CVE-2026-16256
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات POUCO Import Users السابقة للإصدار 1.0.1
الوصف
يفشل المكون الإضافي POUCO Import Users لـ WordPress في إجراء فحوصات الصلاحيات أو الرموز العشوائية (nonce) على إجراءات AJAX المتاحة للمستخدمين غير المصادق عليهم، والتي تُستخدم لإنشاء حسابات WordPress وتحديثها. بالإضافة إلى ذلك، يثق المكون الإضافي في قيمة الدور التي يقدمها المستخدم، مما يسمح لمهاجم غير مصادق عليه بإنشاء حساب مسؤول جديد والسيطرة الكاملة على الموقع.
التوصيات
قم بتحديث POUCO Import Users إلى إصدار أحدث من 1.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾