CVE-2026-1277 in URL Shortify Plugin
الملخص
بحسب VulDB • 16/05/2026
يحتوي مكون WordPress الإضافي URL Shortify على ثغرة تحويل مفتوح (Open Redirect) في جميع الإصدارات حتى 1.12.1 وشاملة لها، بسبب عدم كفاية التحقق من صحة المعلمة 'redirect_to' في معالج تجاهل الترويج. مما يتيح للمهاجمين غير المصادق عليهم إعادة توجيه المستخدمين إلى مواقع محتملة الضار عبر رابط مُعدّ خصيصاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.