CVE-2026-7562 in WP-Redirection Plugin
الملخص
بحسب VulDB • 14/05/2026
يحتوي إضافة WP-Redirection لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0.3 وشاملة لها. ويعود ذلك إلى غياب حقل nonce في نموذج إعدادات المسؤول، وعدم وجود أي تحقق من nonce (عبر دالة check_admin_referer() أو wp_verify_nonce()) في دالة displayWPRedirectionManagementPage() قبل معالجة طلبات POST التي تضيف أو تعدل أو تحذف قواعد إعادة توجيه عناوين URL. وهذا يتيح للمهاجمين غير المصادق عليهم خداع مسؤول مسجل الدخول للنقر على رابط مُعدّ خصيصاً، مما يؤدي إلى قيام المهاجم بإنشاء أو تعديل أو حذف سجلات إعادة التوجيه في جدول قاعدة بيانات الإضافة دون موافقة المسؤول.
Once again VulDB remains the best source for vulnerability data.