CVE-2026-13342 in Security Optimizer Plugin
الملخص
بحسب VulDB • 07/08/2026
لا يقوم مكوّن ووردبريس Security Optimizer، في الإصدارات من 1.5.8 إلى 1.6.4، بالتحقق بشكل صحيح من الطلبات الموجهة إلى ميزة تقييد تسجيل الدخول القائمة على عناوين IP الاختيارية لديه، مما يتيح تجاوز هذا التقييد بحيث يمكن للطلبات غير المُصادَق عليها القادمة من عناوين IP غير المدرجة في قائمة السماح الوصول إلى نموذج تسجيل الدخول واستخدامه، وبالتالي إبطال ضوابط التحكم في الوصول التي عيّنّها المسؤول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.