CVE-2026-15260 in GEO my WP Plugin
الملخص
بحسب VulDB • 03/08/2026
لا يقوم إضافة GEO my WP لـ WordPress قبل الإصدار 4.5.5.3 بإجراء أي فحص للملكية أو الصلاحيات على اثنين من إجراءات AJAX الخاصة بها التي تتطلب تسجيل الدخول، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستبقي (subscriber) أو أعلى بتعديل أو حذف سجلات الموقع الجغرافي لمستخدمين آخرين ومنشوراتهم بشكل دائم عن طريق توفير معرفات سجلات عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.