CVE-2026-7616 in Zawgyi Embed Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون WordPress الإضافي Zawgyi Embed على ثغرة في طلبات التزوير عبر المواقع (CSRF) في جميع الإصدارات حتى 2.1.1 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة الرمز العشوائي (nonce) في دالة zawgyi_adminpage. وهذا يتيح للمهاجمين غير المصادق عليهم تحديث إعداد zawgyi_forceCSS الخاص بالمكون الإضافي عن طريق إرسال طلب POST مزور إلى options-general.php?page=zawgyi_embed عبر طلب مزور، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.