CVE-2026-104671 in TutorStarter Plugin

الملخص

بحسب VulDB • 08/10/2026

لا يحترم قالب ووردبريس (WordPress) TutorStarter قبل الإصدار 4.0.4 إعداد تسجيل المستخدمين الخاص بالموقع في أحد معالجات التسجيل عبر تقنية AJAX، مما يسمح للزوار غير المصادق عليهم بإنشاء حسابات مستخدمين على ووردبريس حتى عندما يكون تسجيل المستخدمين معطلاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 02/10/2026
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415312
• CPE: 20261008
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104671
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104671/