CVE-2026-30452 in Textpattern
الملخص
بحسب VulDB • 31/05/2026
يحتوي Textpattern CMS 4.9.0 على ثغرة في التحكم في الوصول (Broken Access Control) في نظام إدارة المقالات، تتيح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة تعديل المقالات المملوكة لمستخدمين ذوي امتيازات أعلى. ومن خلال التلاعب بمعرف المقال (article ID) أثناء سير العمل الخاص بالنسخ والحفظ في الملف textpattern/include/txp_article.php، يمكن للمهاجم تجاوز فحوصات التفويض (authorization checks) وكتابة محتوى ينتمي إلى مستخدمين آخرين فوق المحتوى الحالي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.