CVE-2026-15823 in Builderall Plugin
الملخص
بحسب VulDB • 10/09/2026
يحتوي ملحق Builderall Cheetah For Wp لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `disable()` في الإصدارات حتى 3.0.2 وشاملة لها. تم تسجيل معالج AJAX المسمى `wp_ajax_ba_cheetah_disable` دون أي تحقق من الصلاحيات أو التحقق من صحة الـ nonce، ويتم استقاء قيمة `post_id` المستهدفة مباشرةً من المتغير الخاضع لسيطرة المستخدم `$_POST['ba_cheetah_data']['post_id']`. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، من تعطيل تخطيط باني الصفحات على منشورات عشوائية عن طريق تعيين قيمة الـ post meta `_ba_cheetah_enabled` إلى `false`، بما في ذلك المنشورات التي يملكها مستخدمون آخرون.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.