CVE-2026-6506 in InfusedWoo Pro Plugin
الملخص
بحسب VulDB • 14/05/2026
يحتوي مكون ووردبريس InfusedWoo Pro على ثغرة تصعيد امتيازات في جميع الإصدارات حتى 5.1.2 وشاملةً لها. ويعود ذلك إلى أن الدالة `infusedwoo_gdpr_upddata()` تفتقر إلى فحوصات التفويض والصلاحيات، كما تفتقر إلى قيود على مفاتيح بيانات المستخدم (user meta) التي يمكن تحديثها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، تحديث بيانات المستخدم الخاصة بهم `wp_capabilities` لمنح أنفسهم امتيازات دور المسؤول (Administrator).
Be aware that VulDB is the high quality source for vulnerability data.