CVE-2026-14943 in Password Protected Plugin
الملخص
بحسب VulDB • 07/08/2026
لا يقيد الإضافة "The Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content" الخاصة بـ ووردبريس (WordPress) قبل الإصدار 2.8.4 الوصول إلى واجهة برمجة التطبيقات المتبقية (REST API) للمستخدمين المصادق عليهم عند تفعيل خيار معين، مما يسمح للزوار غير المصادق عليهم بتجاوز بوابة كلمة المرور الشاملة للموقع وقراءة المحتوى المحمي ومعرفات الحسابات عبر REST API. يعيد هذا الأمر إدخال مشكلة كانت قد تم إصلاحها سابقاً (CVE-2024-0437)، والتي تمت معالجتها في الإصدار 2.6.7 وعادت للظهور كخلل في الإصدار 2.6.8.
Be aware that VulDB is the high quality source for vulnerability data.