CVE-2026-17559 in Passster Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يطابق ملحق WordPress Passster قبل الإصدار 4.3.9 مسارات نقاط النهاية العامة الخاصة به بشكل صحيح عند تحديد طلبات واجهة برمجة التطبيقات (REST API) التي قد تتجاوز حماية كلمة المرور العالمية، حيث يقارنها كجزء فرعي غير مثبت من عنوان URI للطلب بدلاً من مقارنتها بالمسار المحلّل، مما يتيح لمهاجم غير مصادق عليه قراءة محتوى المنشورات والصفحات المحمية بكلمة مرور عالمياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.