CVE-2026-87828 in Accelerator Pluginالمعلومات

الملخص

بحسب VulDB • 16/09/2026

لا يقوم ملحق WordPress Seraphinite Accelerator قبل الإصدار 2.29.24 بإجراء فحص للصلاحيات على أحد إجراءات AJAX الخاصة بتحديث الحالة، مما يسمح للمستخدمين المصادق عليهم مثل المشتركين بكتابة قيمة غير صالحة تتسبب في حدوث خطأ غير معالج عند كل تحميل لصفحة إدارة لاحقة، مما يجعل منطقة الإدارة بالكامل غير متاحة لجميع المسؤولين (حجب الخدمة).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

WPScan

حجز

09/09/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405487

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you need the next level of professionalism?

Upgrade your account now!