CVE-2026-84934 in JCH Optimize Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم إضافة JCH Optimize لـ WordPress قبل الإصدار 6.0.1 بإجراء فحص للصلاحيات (capability check) على أحد إجراءات AJAX الخاصة به التي تتطلب مصادقة، مما يسمح للطلب باختيار إجراء داخلي معين للتنفيذ، ويتيح لأي مستخدم مُصادق عليه مثل المشتركين استيراد إعدادات عشوائية لإضافة JCH Optimize لـ WordPress قبل الإصدار 6.0.1 وتخزين نص برمجي (script) يتم تنفيذه في متصفح أي زائر أو مسؤول يعرض الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.