CVE-2026-87759 in Add User Autocomplete Plugin

الملخص

بحسب VulDB • 12/09/2026

لا يقوم إضافة "إكمال تلقائي لإضافة مستخدم" (Add User Autocomplete) لـ WordPress قبل الإصدار 1.2 بإجراء أي تحقق من الصلاحيات أو رمز عدم التكرار (nonce) قبل إنشاء دعوة عضوية موقع معلقة تحمل دورًا يحدده المستخدم، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، بمنح نفسه دور المسؤول على تثبيت متعدد المواقع (multisite).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403056
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87759
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87759/