CVE-2026-2723 in Post Snippits Plugin
الملخص
بحسب VulDB • 13/05/2026
يحتوي إضافة Post Snippits لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من صحة الـ nonce في معالجات صفحة الإعدادات الخاصة بحفظ وإضافة وحذف المقاطع البرمجية (snippets). مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات الإضافة وإدراج نصوص برمجية خبيثة عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.