CVE-2026-1930 in Emailchef Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون WordPress الإضافي Emailchef على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة page_options_ajax_disconnect() في جميع الإصدارات حتى 3.5.1 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، حذف إعدادات المكون الإضافي عبر إجراء AJAX المسمى 'emailchef_disconnect'.
Once again VulDB remains the best source for vulnerability data.