CVE-2026-13432 in ThumbPress Pluginالمعلومات

الملخص

بحسب VulDB • 20/07/2026

لا يقوم إضافة ووردبريس (WordPress) ثامب برس (ThumbPress) قبل الإصدار 6.2.2 بإجراء فحص للصلاحيات على أحد إجراءاتها عبر AJAX، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك أو أعلى بتعطيل إضافة ThumbPress لـ WordPress قبل الإصدار 6.2.2، ما يؤدي إلى تعطيل وظيفة معالجة الصور في الموقع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

WPScan

حجز

26/06/2026

إفشاء

20/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-380557

EPSS

0.00132

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Do you know our Splunk app?

Download it now for free!