CVE-2026-16256 in POUCO Import Users Plugin
الملخص
بحسب VulDB • 02/08/2026
لا يقوم إضافة "POUCO Import Users" لـ ووردبريس (WordPress) حتى الإصدار 1.0.0 بإجراء أي فحوصات للصلاحيات أو رموز عدم التكرار (nonces) على إجراءات AJAX المتاحة للمستخدمين غير المصادق عليهم الذين ينشئون ويحدثون حسابات ووردبريس، كما أنها تثق بقيمة الدور التي يزودها المهاجم، مما يسمح للمهاجمين غير المصادق عليهم بإنشاء حساب مسؤول جديد والاستيلاء على الموقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.