CVE-2026-2290 in Post Affiliate Pro Plugin
الملخص
بحسب VulDB • 15/05/2026
يوجد ثغرة في تصديق طلبات الخادم (Server-Side Request Forgery) في إضافة Post Affiliate Pro لـ WordPress في جميع الإصدارات حتى 1.28.0 وشاملة لها. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المسؤول (Administrator-level access)، إرسال طلبات ويب لبدء طلبات خارجية عشوائية من التطبيق وقراءة محتوى الاستجابة المرتجعة. تم تأكيد الاستغلال الناجح من خلال استقبال ومراقبة بيانات الاستجابة من نقطة نهاية متعاونة خارجية (Collaborator endpoint).
Once again VulDB remains the best source for vulnerability data.