CVE-2026-2410 in Disable Admin Notices Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي الإضافة Disable Admin Notices – Hide Dashboard Notifications لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.4.2 وشاملة لها. وتعود هذه الثغرة إلى عدم وجود تحقق من الـ nonce في الدالة `showPageContent()`. مما يتيح للمهاجمين غير المصادق عليهم إضافة عناوين URL تعسفية إلى قائمة عمليات إعادة التوجيه المحظورة عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.