PT-2026-69261
CVE-2026-15038
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي InfiniteWP Client لـ WordPress السابقة للإصدار 1.13.6
الوصف
في تثبيتات WordPress Multisite، يفشل المكون الإضافي في التحقق بشكل صحيح من حالة اتصال الموقع وصحة الطلبات المرسلة إلى نقطة نهاية الإدارة عن بُعد الخاصة به. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بربط مفتاحهم الخاص واختطاف جلسة عمل المسؤول، مما يتيح لهم الاستيلاء الكامل على الشبكة وتنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أوامر عشوائية على الخادم.
التوصيات
قم بتحديث المكون الإضافي InfiniteWP Client لـ WordPress إلى الإصدار 1.13.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾