PT-2026-8222
CVE-2026-1490
·
تاريخ النشر
2026-02-14
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CleanTalk حتى الإصدار 6.71، بما في ذلك هذا الإصدار
الوصف
يحتوي المكون الإضافي «الحماية من البريد العشوائي» و«مكافحة البريد العشوائي» و«جدار الحماية» من CleanTalk لـ WordPress على ثغرة تسمح بالتثبيت غير المصرح به لمكونات إضافية عشوائية. ويحدث ذلك بسبب التحايل على آلية التفويض من خلال تزوير سجلات PTR (DNS العكسي) داخل الدالة
checkWithoutToken. يمكن للمهاجمين غير المصادق عليهم تثبيت وتفعيل مكونات إضافية عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد إذا كان هناك مكون إضافي آخر معرض للخطر مثبتًا ونشطًا بالفعل. ويمكن استغلال هذه الثغرة في المواقع التي تستخدم مفتاح API غير صالح. يُعتقد أن حوالي 200,000 موقع قد تكون متأثرة.التوصيات
قم بالتحديث إلى الإصدار 6.72 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾