CVE-2010-5106 in WordPress

الملخص

بحسب VulDB • 06/07/2026

لا تقوم واجهة النشر عن بُعد XML-RPC الموجودة في xmlrpc.php ضمن إصدارات WordPress قبل الإصدار 3.0.3 بالتحقق بشكل صحيح من الصلاحيات، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتجاوز قيود الوصول المقصودة، ونشر أو تعديل أو حذف المنشورات، وذلك بالاستفادة من دور المؤلف (Author) أو المساهم (Contributor).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/04/2012
• إفشاء: 14/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62245
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02176
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5106
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5106/