CVE-2026-2371 in Greenshift Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون إضافي (Plugin) لـ WordPress يُدعى Greenshift – animation and page builder blocks على ثغرة في الوصول غير الآمن إلى الكائنات المباشرة (Insecure Direct Object Reference) في جميع الإصدارات حتى 12.8.3 وشاملة لها. ويعود ذلك إلى غياب التحقق من التفويض (Authorization) والتحقق من حالة المنشور (Post Status) في معالج AJAX المسمى `gspb_el_reusable_load()`. يقبل هذا المعامل معلمة `post_id` عشوائية ويقوم بعرض محتوى أي منشور من نوع `wp_block` دون التحقق من صلاحية المستخدم الحالي عبر `current_user_can('read_post', $post_id)` أو التحقق من حالة المنشور. وبدمج ذلك مع تعرض قيمة الـ nonce للمستخدمين غير المصادق عليهم في أي صفحة عامة تستخدم الرمز القصير `[wp_reusable_render]` مع السمة `ajax="1"`، يصبح من الممكن للمهاجمين غير المصادق عليهم استرداد محتوى HTML المعروض للكتل القابلة لإعادة الاستخدام الخاصة أو المسودة أو المحمية بكلمة مرور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.