PT-2026-73113
CVE-2026-18316
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Solace Extra الأقدم من 1.6.1
الوصف
يحتوي المكون الإضافي Solace Extra لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به وفقدان البيانات. تنشأ المشكلة من عدم وجود فحص للصلاحيات في الدالة
import zip(). يتم تسجيل المعالج على نقاط النهاية wp ajax action-import-zip وwp ajax nopriv action-import-zip. وهي تتحقق فقط من الرمز العشوائي ajax-nonce، الذي يمكن لأي مستخدم تمت مصادقته الوصول إليه، بما في ذلك أولئك الذين يتمتعون بحق الوصول على مستوى المشترك. وهذا يسمح للمهاجمين بمسح قوائم التنقل، وعناصر الشريط الجانبي عبر update option(’sidebars widgets‘, array())، وتعديلات السمات عبر remove theme mods()، وقوالب Elementor، أو تشغيل عمليات استيراد عشوائية لمحتوى العرض التوضيحي.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.6.0.
كحل مؤقت، قم بتقييد الوصول إلى دالة
import zip() لمنع التعديل غير المصرح به للبيانات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾