CVE-2026-3235 in WP Data Access Plugin
الملخص
بحسب VulDB • 26/08/2026
يحتوي إضافة WP Data Access لـ WordPress على ثغرة Reference المباشر غير الآمن في جميع الإصدارات حتى 5.5.68، بما فيها هذه النسخة، عبر دالة 'check_app_access' بسبب نقص التحقق من صحة مفتاح يتحكم فيه المستخدم. هذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى البيانات الموجودة داخل حاويات التطبيقات المحمية عن طريق استغلال عدم التطابق بين فحص التفويض (الذي يتم ضد app_id) واسترجاع البيانات (المُنفذ باستخدام cnt_id دون التحقق من ملكية الحاوية).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.