CVE-2026-6710 in Skysa Text Ticker App Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون إضافي (Plugin) Skysa Text Ticker App لـ WordPress على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) في جميع الإصدارات حتى 1.4 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة الرمز العشوائي (nonce) في الدالة `SkysaApps_Admin_AppPage`. مما يتيح للمهاجمين غير المصادق عليهم خداع مسؤول الموقع لإجراء طلب مزور لتعديل إعدادات المكون الإضافي، بما في ذلك نص الرسالة المتحركة وعنوان URL، عبر طلب مزور عبر المواقع، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.