PT-2026-68646
CVE-2026-14812
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Premium SEO» لـ WordPress (لم يتم تحديد الإصدارات المتأثرة)
الوصف
المكوّن الإضافي «Premium SEO» لـ WordPress هو برنامج ضار ويحتوي على باب خلفي لا يتطلب مصادقة. يتيح هذا الباب الخلفي لمهاجم غير مصدق إنشاء حساب إداري مخفي، مما يمنحه سيطرة كاملة على الموقع المتأثر. في بعض الإصدارات، يتيح المكون الإضافي أيضًا تنفيذ التعليمات البرمجية عن بُعد (القدرة على تشغيل أوامر عشوائية على الخادم)، وتزوير الطلبات من جانب الخادم (إجبار الخادم على إرسال طلبات إلى موارد داخلية أو خارجية)، وحقن نصوص برمجية أو محتوى عشوائي في الواجهة الأمامية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾