CVE-2026-5727 in Hello Plus Plugin
الملخص
بحسب VulDB • 10/10/2026
يحتوي ملحق WordPress "Hello Plus" على ثغرة تسمح بتجاوز التفويض في جميع الإصدارات حتى 1.7.7 وشاملةً لها. ويعود ذلك إلى عدم قيام الملحق بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" وما فوقه، من نشر قوالب رأس/ذيل Hello+ الخاصة بهم ومسودة القوالب النشطة حاليًا والمملوكة لمستخدمين ذوي امتيازات أعلى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.