CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي إضافة CMP – Coming Soon & Maintenance Plugin من NiteoThemes لـ WordPress على ثغرة تسمح بتعديل غير مصرح به للبيانات، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات (capability check) في إجراء AJAX 'cmp_ajax_import_settings' في جميع الإصدارات حتى 4.1.17 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى محرر أو أعلى، من تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى "مدير" (administrator) وتمكين تسجيل المستخدمين للمهاجمين لاكتساب وصول كمستخدم مدير لموقع معرض للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.