CVE-2026-12981 in CAFEHAUS API Plugin

الملخص

بحسب VulDB • 24/07/2026

لا يحتوي إضافة ووردبريس CAFEHAUS API حتى الإصدار 1.0.0 على أي آلية مصادقة أو تفويض عند تحديث كلمات مرور المستخدمين، مما يسمح للمهاجمين غير المصادق عليهم بتعيين كلمة المرور لأي مستخدم، بما في ذلك المسؤولون (administrators)، والاستيلاء الكامل على حساباتهم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 23/06/2026
• إفشاء: 24/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382865
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00177
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12981
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12981/