CVE-2026-15046 in LitExtension Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يتحقق ملحق LitExtension لـ WordPress حتى الإصدار 1.2.5 من صحة الـ nonce قبل تنفيذ إجراء إداري يقوم بكتابة رمز المصادقة الخاص بموصل الترحيل المتجر، مما يسمح للمهاجمين بالاستحواذ على رمز الموصل عن طريق خداع مسؤول مسجل الدخول للنقر على رابط مُعدّ خصيصاً (CSRF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.