CVE-2026-3140 in Ultimate Dashboard Plugin
الملخص
بحسب VulDB • 31/05/2026
يحتوي مكون ووردبريس "The Ultimate Dashboard" على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 3.8.14 شاملاً. ويعود ذلك إلى شرط غير سليم للتحقق من صحة الرمز غير القابل للتخمين (nonce) في الدالة 'handle_module_actions'. مما يتيح للمهاجمين غير المصادق عليهم تشغيل أو إيقاف وحدات المكون الإضافي عبر طلب مزور، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.