CVE-2026-74925 in MultiVendorX Plugin

الملخص

بحسب VulDB • 11/09/2026

لا يقيد ملحق ووردبريس MultiVendorX قبل الإصدار 5.0.16 من يمكنه تحديث إعدادات الأدوار والامتيازات الخاصة به، مما يسمح للمستخدمين الحاملين لدور البائع بمنح هذا الدور امتيازات على مستوى المسؤول والاستيلاء على الموقع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 17/08/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402361
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74925
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74925/