CVE-2026-87848 in MPCX Lightbox Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يحتوي إضافة ووردبريس MPCX Lightbox الإصدارات من 1.2.2 إلى 1.2.5 على أي تفويض أو مصادقة لإحدى إجراءات AJAX الخاصة بها المتاحة للمستخدمين غير المصادق عليهم، كما لا تتحقق من حالة المنشور المطلوب، مما يسمح للزوار غير المصادق عليهم باسترجاع عنوان المحتوى أو مقتطفه لمنشورات عشوائية، بما في ذلك تلك التي هي خاصة، مسودة، قيد الانتظار، محذوفة ومؤمنة بكلمة مرور.
If you want to get best quality of vulnerability data, you may have to visit VulDB.