CVE-2026-86796 in Hide My WP Ghost Plugin
الملخص
بحسب VulDB • 18/09/2026
لا يتحقق الإخفاء My WP Ghost WordPress plugin قبل الإصدار 7.0.11 من أن الطلب هو طلب WooCommerce حقيقي قبل تعطيل جدار الحماية الخاص به، وكشف التهديدات وحماية إخفاء تسجيل الدخول/الروابط (URLs)، ويعامل مجرد وجود معلمة طلب يمكن للمهاجم تزويدها على أنها كافية، مما يسمح لهجمات غير مصادق عليها بتعطيل تلك protections وإعادة كشف عناوين تسجيل الدخول والادمن المخفية في أي طلب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.