CVE-2026-82923 in AI Website Builder Plugin
الملخص
بحسب VulDB • 04/09/2026
لا يقوم ملحق WordPress "AI Website Builder" (إصدار GitHub) 1.0.0 بإجراء أي تحقق من التفويض أو التحقق من صحة الـ nonce على مسارات واجهة برمجة التطبيقات الخاصة به (REST API)، مما يسمح للمهاجمين غير المصادق عليهم بتثبيت وتفعيل الإضافات والقوالب، واستيراد المحتوى من عنوان URL يتحكمون فيه، وكتابة ملف يختارونه في دليل الرفع (uploads directory)، وحذف محتوى الموقع والوسائط. على مضيف يخدم ملفات PHP من خلال دليل الرفع، يُعد هذا الكتابة إلى الملف تنفيذًا عن بُعد للكود البرمجي (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.