CVE-2026-14549 in Ray Enterprise Translation Plugin

الملخص

بحسب VulDB • 11/08/2026

لا يقوم إضافة ووردبريس "Ray Enterprise Translation" حتى الإصدار 1.7.3 بإجراء أي فحوصات للصلاحيات (capabilities) أو الرموز غير القابلة للتكرار (nonces) على أحد إجراءات AJAX الخاصة به، مما يسمح لأي مستخدم مُصادق عليه، بما في ذلك المشتركين (Subscribers)، بإضافة أو حذف اللغات المُعدّة للموقع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 03/07/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388005
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14549
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14549/