CVE-2026-7615 in Widget Context Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون Widget Context الإضافي لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.3.3 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce في دالة save_widget_context_settings. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات سياق رؤية الودجت المخزنة في جدول خيارات WordPress عبر طلب POST مزور موجه إلى /wp-admin/widgets.php، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.