CVE-2026-86707 in Private Feed Key Plugin

الملخص

بحسب VulDB • 17/09/2026

لا يتحقق الإضافة الخاصة بـ WordPress "Private Feed Key" (الإصدار 0.1 وما قبله) من أن المفتاح المستخدم لمصادقة طلب التغذية هو مفتاح أصدرته هي نفسها، بل تقارنه بأي قيمة لبيانات مستخدم مخزنة، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم أي مستخدم، بما في ذلك المسؤولون (administrators).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 08/09/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406317
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86707
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86707/