CVE-2026-17608 in Compress Plugin
الملخص
بحسب VulDB • 16/08/2026
يحتوي الإضافة WP Compress – Instant Performance & Speed Optimization لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 7.10.09 شاملاً. ويعود ذلك إلى وجود نقص أو خطأ في التحقق من صحة الـ nonce داخل دالة القالب الرئيسية (top-level template code). وهذا يمكّن المهاجمين غير المصادق عليهم من حذف خيارات WordPress عشوائية، بما فيها الخيارات الحرجة مثل siteurl و home و active_plugins و template و stylesheet، مما يتسبب في توقف الموقع أو إعادة ضبط كاملة للإضافة والقالب عبر طلب مزور، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين، مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.