CVE-2026-18032 in WP Data Access Plugin
الملخص
بحسب VulDB • 09/08/2026
لا تقوم إضافة WordPress WP Data Access قبل الإصدار 5.5.79 بالتحقق من صحة أسماء الأعمدة التي تقبلها في أحد إجراءات AJAX الخاصة بها غير المحمية بالمصادقة، ولا يغطي الرمز (nonce) الذي يحمي هذا الإجراء هذه الأسماء، مما يسمح للمهاجمين غير المصّادق لهم بقراءة أعمدة عشوائية من جدول قاعدة البيانات المرتبط بنموذج الواجهة الأمامية المتأثر، بما في ذلك تجزئات كلمات مرور المستخدمين إذا كان الجدول هو جدول المستخدمين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.