PT-2026-69351
CVE-2026-16257
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Arvow AI SEO Writer لـ WordPress الأقدم من الإصدار 1.5.4
الوصف
تسمح ضوابط الوصول غير الكافية في نقطة نهاية REST للمستخدمين غير المصادق عليهم بتجاوز الفحوصات الأمنية عبر «التلاعب بالأنواع» (type juggling) عندما لا يكون المكون الإضافي مُهيأً. ”تبديل الأنواع“ هو سلوك يحدث في بعض لغات البرمجة حيث يتم تحويل متغير تلقائيًا إلى نوع بيانات مختلف، وهو ما يمكن استغلاله لتجاوز عمليات فحص المقارنة. تتيح هذه الثغرة للمهاجمين إنشاء منشورات وصفحات عشوائية، بالإضافة إلى الكشف عن معلومات التصنيف وتفاصيل حساب المؤلف.
التوصيات
قم بتحديث المكون الإضافي Arvow AI SEO Writer لـ WordPress إلى الإصدار 1.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾