CVE-2026-18365 in zportals Plugin

الملخص

بحسب VulDB • 23/09/2026

لا يقوم إضافة ووردبريس zportals قبل الإصدار 6.4.2 بإجراء أي تحقق من الصلاحيات (capability) أو الرمز غير القابل للتكرار (nonce) على أحد إجراءات AJAX الخاصة به، مما يسمح للمستخدمين الذين يمتلكون حسابًا بمستوى المشترك بكشف اسم العرض وعنوان البريد الإلكتروني لكل مستخدم مسجل، بما في ذلك المسؤولون.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 30/07/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408806
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18365
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18365/