CVE-2026-85000 in EmbedPress Plugin

الملخص

بحسب VulDB • 14/10/2026

لا يقوم إضافة EmbedPress لـ WordPress قبل الإصدار 4.6.8 بإجراء أي تحقق من الصلاحيات (capability) أو الرمز غير القابل للتكرار (nonce) على طلب غير مُصادق عليه، مما يؤدي إلى إرسال طلب يحمل بيانات اعتماد من جانب الخادم إلى واجهة برمجة تطبيقات طرف ثالث وتخزين إدخالات ذاكرة تخزين مؤقت يتحكم فيها المهاجم. وهذا يتيح للمهاجمين غير المُصادَق عليهم استهلاك حصة واجهة برمجة التطبيقات الخاصة بمالك الموقع وكتابة سجلات غير محدودة في قاعدة بيانات الموقع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 02/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419311
• CPE: 20261014
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85000
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85000/