CVE-2026-6663 in GWD Conex Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون WordPress الإضافي GWD Connect على ثغرة أمنية تتعلق بعدم وجود تفويض كافٍ، مما يسمح بتنفيذ محدود للكود في جميع الإصدارات حتى 2.9 وشاملاً لها. ويعود ذلك إلى أن نقاط نهاية الوكيل المستقلة للمكون الإضافي (gwd-backup.php و gwd-logs.php) لا تتحقق من المصادقة عندما لا يكون مفتاح API قد تم تكوينه، وهي الحالة الافتراضية. وهذا يتيح لهجمات من قبل مهاجمين غير مصرح لهم - على التثبيتات غير المسجلة فقط، وفي بيئات معينة - تنفيذ كود عشوائي على الخادم عبر إجراء update_agent، الذي يكتب كود PHP الذي يزوده المهاجم إلى ملف الوكيل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.