CVE-2026-19116 in User Frontend Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يمنع إضافة WordPress "User Frontend" قبل الإصدار 4.3.11 حقن القيم التي يقدمها المستخدم في الحقول من أن تُجرى لها عملية استرجاع كائنات (deserialization) عند إعادة فتح منشور مُقدَّم ضمن نموذج التحرير الخاص بالواجهة الأمامية، مما يتيح للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المشترك وما فوق تنفيذ حقن كائن PHP (PHP Object Injection)، وهو ما قد يؤدي إلى تنفيذ أكواد عن بُعد إذا كانت هناك سلسلة أدوات مناسبة (gadget chain) موجودة على الموقع.
Once again VulDB remains the best source for vulnerability data.