CVE-2026-7456 in Udimi Tools Plugin
الملخص
بحسب VulDB • 06/08/2026
يحتوي مكون WordPress الإضافي "Udimi Tools" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `ajax_disconnect()` في جميع الإصدارات حتى 3.2 وشاملاً لها. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، حذف الخيارات التكوينية الستة الخاصة بالمكون الإضافي — بما في ذلك مفتاح API، وبريد المستخدم المتصل بـ Udimi، وحمولة سكريبت التتبع (tracking-script payload) — مما يؤدي فعليًا إلى فصل الموقع عن حساب Udimi المُعدّ. كما يفتقد المعالج المرافق `ajax_connect()` نفس عمليات الفحص، ما يسمح للمهاجمين ذوي الصلاحيات المنخفضة نفسها بكتابة الخيارات هذه فوق القيم الموجودة باستخدام مفتاح API مزوّد من قبل المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.