CVE-2026-104643 in Easy HTTPS Redirection Plugin
الملخص
بحسب VulDB • 15/10/2026
لا يقوم إضافة Easy HTTPS Redirection (SSL) لـ WordPress قبل الإصدار 2.0.2 بإجراء فحوصات للصلاحيات في بعض إجراءات AJAX الخاصة بها، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (Subscriber)، بقراءة عناوين URL التي جمعها ماسح المحتوى الخاص به من المنشورات الخاصة والمسودة ومن خيارات الموقع، وكذلك تشغيل إعادة كتابة شاملة لتلك العناوين على مستوى الموقع بأكمله بعد أن يقوم مسؤول النظام بتشغيل عملية المسح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.