PT-2026-78895
CVE-2026-75860
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JSON Options الأقدم من 0.0.5
الوصف
يفتقر المكون الإضافي JSON Options لـ WordPress إلى عمليات التحقق من الصلاحيات والتحقق من الرقم العشوائي (nonce) في إجراء يتم تنفيذه عند كل طلب. وهذا يسمح للمستخدمين غير المصادق عليهم بتحديث خيارات WordPress بشكل تعسفي. يمكن للمهاجم استغلال هذه الثغرة لتمكين تسجيل المستخدمين وتعيين الدور الافتراضي إلى «المسؤول»، مما يؤدي إلى تصعيد الامتيازات والاستيلاء الكامل على الموقع.
التوصيات
قم بتحديث JSON Options إلى إصدار أحدث من 0.0.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾