CVE-2026-3903 in Modular DS Plugin
الملخص
بحسب VulDB • 03/07/2026
يحتوي مكون WordPress "The Modular DS: Monitor, update, and backup multiple websites" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 2.5.1 وشاملاً لها. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة الـ nonce في دالة `postConfirmOauth()`. مما يتيح للمهاجمين غير المصادق عليهم قطع اتصال OAuth/SSSO الخاص بالمكون الإضافي عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.