CVE-2026-13414 in CMP Plugin
الملخص
بحسب VulDB • 27/08/2026
لا يقوم إضافة CMP لـ WordPress قبل الإصدار 4.1.18 بإجراء فحوصات التفويض على أحد إجراءات AJAX الخاصة بها، ويعتمد على قيمة nonce يتم تجاوزها في بعض الحالات (وتكون مكشوفة للزوار المجهولين في حالات أخرى)، مما يسمح للمهاجمين غير المعتمدين بتعطيل وضع الصيانة/قريب من الإطلاق الخاص بالموقع تحت تكوين عد تنازلي غير افتراضي.
Once again VulDB remains the best source for vulnerability data.