CVE-2026-83560 in New User Approve Plugin

الملخص

بحسب VulDB • 01/10/2026

لا يقوم الإضافة "New User Approve" لـ WordPress قبل الإصدار 3.2.10 بالتحقق بشكل صحيح من المصادقة على مجموعة من مسارات واجهة برمجة التطبيقات (REST API) للتكامل عندما يكون التكلم غير مُهيّأ، مما يسمح للمهاجمين غير المعتمدين باسترجاع البيانات الشخصية (المعرّف، اسم المستخدم، عنوان البريد الإلكتروني وتاريخ التسجيل) للمستخدمين المسجلين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 31/08/2026
• إفشاء: 30/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411886
• CPE: 20260930
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00175
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83560
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83560/