CVE-2026-12255 in Child Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يتحقق إضافة MainWP Child لـ WordPress قبل الإصدار 6.1.2 من هوية مقدم الطلب في معالج طلب تسجيل الموقع عندما يكون مصادقة كلمة المرور معطلة للحساب المستهدف، مما يسمح لمهاجم غير مصرح له بالحصول على جلسة مصادقة صالحة باسم هذا الحساب، بما في ذلك حساب المسؤول، عن طريق تحديد اسم تسجيل الدخول الخاص به ضمن طلب تسجيل واحد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.