CVE-2026-1253 in Group Chat & Video Chat Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون WordPress "Group Chat & Video Chat by AtomChat" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (capability check) في الدالتين 'atomchat_update_auth_ajax' و 'atomchat_update_layout_ajax' في جميع الإصدارات حتى 1.1.7 وشاملاً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تحديث خيارات المكون، بما في ذلك الإعدادات الحرجة مثل مفاتيح واجهة برمجة التطبيقات (API keys)، ومفاتيح المصادقة، وتكوينات التخطيط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.