CVE-2026-88795 in wpShopGermany Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يولد ملحق WordPress wpShopGermany IT-RECHT KANZLEI قبل الإصدار 2.4 رمز المصادقة الخاص بـ API بشكل آمن، حيث يستخرجه من بيانات يتحكم فيها مقدم الطلب وينشئه كنتيجة جانبية للفحص الذي يفترض أنه يقوم بالتحقق منه، مما يتيح للمهاجمين غير المصرح لهم التنبؤ بالرمز واستخدام الصلاحيات التي يمنحها لكتابة ملفات عشوائية، ما يؤدي إلى تنفيذ أكواد عن بُعد (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.