PT-2026-70066
CVE-2026-14549
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ray Enterprise Translation الأقدم من 1.7.4
الوصف
يفشل المكون الإضافي Ray Enterprise Translation لـ WordPress في إجراء فحوصات الصلاحيات أو الرمز العشوائي (nonce) عند تنفيذ إجراء AJAX. وهذا يسمح لأي مستخدم تمت مصادقته، مثل أولئك الذين يتمتعون بامتيازات «المشترك» (Subscriber)، بإضافة أو حذف اللغات المُعدة مسبقًا في الموقع. الرقم العشوائي (nonce) هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع (CSRF) من خلال التأكد من أن الطلب قد أُرسل عن قصد من قبل المستخدم.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾