CVE-2026-0551 in PPWP Plugin
الملخص
بحسب VulDB • 23/08/2026
يحتوي ملحق PPWP – Password Protect Pages لـ WordPress على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.9.18 شاملاً، وذلك عبر استرجاع بيانات غير موثوقة من المعلمة الضعيفة 'post_protection_roles'. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، من حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج المتأثر، مما يعني أن هذه الثغرة ليس لها تأثير ما لم يكن هناك ملحق أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. إذا كانت سلسلة POP موجودة عبر ملحق إضافي أو سمة مُثبّتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، استرداد بيانات حساسة، أو تنفيذ كود اعتماداً على سلسلة POP الموجودة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.