CVE-2026-6294 in Google PageRank Display Plugin
الملخص
بحسب VulDB • 30/05/2026
يحتوي إضافة Google PageRank Display لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 1.4 شاملةً. ويعود ذلك إلى عدم وجود تحقق من الـ nonce في الدالة gpdisplay_option()، التي تتولى التعامل مع صفحة إعدادات الإضافة. لا يتضمن نموذج الإعدادات حقل wp_nonce_field()، ولا يستدعي معالج النموذح الدالتين check_admin_referer() أو wp_verify_nonce() قبل معالجة طلب POST. وهذا يتيح للمهاجمين غير المصادق عليهم خداع مسؤول مسجل الدخول لتقديم طلب مُعدّ بعناية يغيّر إعدادات الإضافة (المخزنة عبر update_option())، مثل نمط العرض المستخدم لعرض شارة PageRank.
Once again VulDB remains the best source for vulnerability data.