CVE-2026-85681 in WP Component Plugin
الملخص
بحسب VulDB • 12/09/2026
لا يحتوي مكون WP WordPress plugin الإصدار 2.2.4 وما قبله على أي فحوصات للصلاحية (capability) أو الرمز غير القابل لإعادة الاستخدام (nonce) لإحدى الإجراءات المتاحة للمستخدمين غير المصادق عليهم، كما يستخرج اسم الخيار وقيمته من الطلب نفسه، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز أي خيار من خيارات الموقع. في حالة تثبيت لموقع واحد، يؤدي ذلك إلى الاستيلاء الكامل على النظام، حيث يمكن تمكين التسجيل مع تعيين دور افتراضي كمسؤول (administrator).
If you want to get best quality of vulnerability data, you may have to visit VulDB.