CVE-2026-11870 in WP Ghost Plugin

الملخص

بحسب VulDB • 30/07/2026

لا يتحقق إضافة ووردبريس WP Ghost (Hide My WP Ghost) قبل الإصدار 7.0.05 من أن معلومات عنوان بروتوكول الإنترنت (IP) للعميل تأتي من وكيل موثوق به قبل الاعتماد على عناوين HTTP التي يمكن للمهاجم التحكم فيها، مما يسمح لمهاجمين غير مصرح لهم بتزوير عنوان IP الخاص بهم لتجاوز حماية القوة الغاشمة الخاصة بإضافة WP Ghost (Hide My WP Ghost) لـ ووردبريس قبل الإصدار 7.0.05 ولتخفيض مستوى جدار الحماية عن طريق مطابقة نطاق عناوين IP مدرجة في القائمة البيضاء بشكل ثابت داخل الكود.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 10/06/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384523
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11870
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11870/