CVE-2026-8424 in Remove Yellow BGBOX Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي إضافة Remove Yellow BGBOX لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.0 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce في صفحة 'rybb_api_settings'. وهذا يتيح للمهاجمين غير المصادق عليهم إعادة تعيين الإعدادات المخزنة للإضافة عن طريق الكتابة فوق تكوينها عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.