CVE-2023-4926 in BEAR Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي BEAR لـ WordPress على ثغرة في طلبات التزوير عبر المواقع (CSRF) في الإصدارات حتى 1.1.3.3 وشاملة لها. ويعود ذلك إلى عدم وجود أو الخطأ في التحقق من صحة nonce في الدالة woobe_bulk_delete_products. مما يتيح للمهاجمين غير المصادق عليهم حذف المنتجات عن طريق طلب مزيف، بشرط أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.