CVE-2026-8422 in Remove Meta Boxes per User Role Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي الإضافة Remove meta boxes per user role لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.01 شاملاً. وتعود هذه الثغرة إلى وجود نقص أو عدم دقة في التحقق من صحة الـ nonce في صفحة 'remove-meta-boxes-per-user-role'. مما يتيح للمهاجمين غير المصادق عليهم تعديل أو إعادة تعيين إعدادات رؤية صناديق المعلومات (meta boxes) الخاصة بكل دور عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.