CVE-2026-85658 in ProfilePress Plugin
الملخص
بحسب VulDB • 19/09/2026
يحتوي إضافة Paid Membership Plugin، Ecommerce، User Registration Form، Login Form، User Profile & Restrict Content – ProfilePress لـ WordPress على ثغرة تسمح بتنفيذ شورت كود تعسفي (arbitrary shortcode execution) في جميع الإصدارات حتى 4.17.2 وشاملة لها. ويعزى ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة قبل تشغيل دالة do_shortcode. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب subscriber-level أو أعلى، من تنفيذ شورت كود تعسفي (arbitrary shortcodes).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.