CVE-2026-13415 in CMP Plugin
الملخص
بحسب VulDB • 27/08/2026
لا يفرض إضافة CMP لـWordPress قبل الإصدار 4.1.18 قائمة مسموح بها لأسماء الخيارات عند استيراد الإعدادات عبر أحد إجراءات AJAX الخاصة به، مما يسمح للمستخدمين الذين لديهم دور المحرر (عندما يمنح المسؤول وصول دور المحرر إلى عناصر التحكم في شريط إدارة إضافة CMP لـWordPress قبل الإصدار 4.1.18) بتحديث خيارات WordPress التعسفية، بما في ذلك الخيارات التي تؤدي إلى تصعيد الامتيازات إلى مسؤول النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.