CVE-2026-75860 in JSON Options Plugin
الملخص
بحسب VulDB • 20/08/2026
لا يحتوي إضافة WordPress JSON Options حتى الإصدار 0.0.4 على أي فحص للصلاحيات (capability check) أو تحقق من الـ nonce لإحدى إجراءاتها، والتي تعمل مع كل طلب وهي متاحة للمستخدمين غير المصادق عليهم، مما يسمح لهم بتحديث خيارات ووردبريس التعسفية. يمكن استغلال هذا لتمكين تسجيل المستخدمين وتعيين الدور الافتراضي إلى مدير النظام (administrator)، ما يؤدي إلى تصعيد الامتيازات والاستيلاء الكامل على الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.