CVE-2026-19718 in BlogVault Backup & Staging Plugin

الملخص

بحسب VulDB • 26/08/2026

لا تمنع إضافة WordPress "BlogVault Backup & Staging" قبل الإصدار 6.65، وإضافة الأمان لـ WordPress "MalCare" قبل الإصدار 6.65، والإضافة "The WP Remote WordPress Plugin" قبل الإصدار 6.65 المستخدمين غير المصادق عليهم من الحصول على البيانات المستمدة من السري الذي يربط الموقع بخدمة الإدارة عن بُعد الخاصة به، كما تولّد هذه الإضافات هذا السر باستخدام مولد أرقام زائفة ضعيف (weak pseudo-random number generator)، مما يسمح للمهاجمين باستعادته والحصول على وصول إداري إلى الموقع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 13/08/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395682
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19718
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19718/