CVE-2026-17563 in User Frontend Pluginالمعلومات

الملخص

بحسب VulDB • 02/09/2026

لا يفرض ملحق WordPress "User Frontend" قبل الإصدار 4.3.11 اشتراء الاشتراك عند معالجة إرسالات المنشورات من الواجهة الأمامية، بل فقط أثناء عرض النموذج (form)، مما يسمح للمستخدمين غير المصادق عليهم بإنشاء منشورات ونشرها فوراً عبر نماذج مقيدة للمشتركين المدفوعين، وذلك اعتماداً على تكوين النموذج.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

WPScan

حجز

27/07/2026

إفشاء

02/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398144

EPSS

0.00000

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!