CVE-2026-14291 in Security Ninja Premium Plugin

الملخص

بحسب VulDB • 29/07/2026

لا يتحقق إضافة ووردبريس security-ninja-premium قبل الإصدار 5.290 من عامل المصادقة الثاني في أحد مسارات رمز المصادقة الثنائية الخاصة بها، مما يسمح لمهاجم غير مصرح له يعرف كلمة مرور المستخدم بإكمال عملية المصادقة دون الحاجة إلى الرمز الأحادي الاستخدام وتجاوز فرض المصادقة الثنائية لأي حساب، بما في ذلك الحسابات الإدارية. يتم تضمين وحدة المصادقة الثنائية المتأثرة فقط في النسخة المدفوعة (premium build).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 01/07/2026
• إفشاء: 23/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382474
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00327
• KEV: لا
• النشاطات: متوسط
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14291
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14291/