PT-2026-69186 · WordPress · Ai-Copilot-Content-Generator
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AI Copilot – Content Generator، الإصدارات الأقدم من 1.5.7
الوصف
يوجد ثغرة في تجاوز عملية المصادقة لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين غير المصادق عليهم الاستيلاء الكامل على الموقع عن طريق إنشاء حساب مستخدم جديد على مستوى المسؤول. ويتم تحقيق ذلك عن طريق حفظ وتنفيذ سير عمل ضار يتضمن عقدة إجراء
wp create user مع تعيين المتغير role إلى administrator. يمكن استغلال هذه الثغرة في المواقع التي يتم فيها عرض الرمز المختصر [aiwu-form] أو روبوت الدردشة العام على صفحة الواجهة الأمامية، حيث يتم الكشف عن قيمة waic-nonce في ملف JavaScript WAIC DATA.waicNonce المتاح للجمهور، مما يجعل فحص الرقم العشوائي (nonce) غير فعال.التوصيات
تحديث AI Copilot – Content Generator إلى إصدار أحدث من 1.5.6.
إصلاح
DoS
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ai-Copilot-Content-Generator