CVE-2026-13423 in Streamit Plugin
الملخص
بحسب VulDB • 29/07/2026
لا يقوم قالب ووردبريس Streamit حتى الإصدار 4.5.0 بتنفيذ أي تحقق من التفويض أو التحقق من صحة الرمز غير القابل لإعادة الاستخدام (nonce) على أحد مسارات AJAX الخاصة به الذي لا يتطلب مصادقة، مما يؤدي إلى استدعاء دالة PHP مزودة بمصفوفة وسائط يحددها المهاجم، ويتيح للمهاجمين غير المصادق عليهم استدعاء وظائف عشوائية (على سبيل المثال لإنشاء حساب مسؤول)، ما يؤدي إلى تصعيد الامتيازات وتنفيذ الأكواد عن بُعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.