CVE-2026-88798 in Really Simple Security Plugin

الملخص

بحسب VulDB • 18/09/2026

لا يقوم الإضافة Really Simple Security لـ WordPress قبل الإصدار 9.8.3 بالتحقق من صحة قيمة عنوان IP المقدمة من العميل قبل استخدامها كمفتاح تخزين في أحد خياراتها الخاصة، مما يسمح للمهاجمين غير المصادق عليهم بتوسيع حجم هذا الخيار بشكل لا محدود وإبطاء معالجة الموقع للصفحات المفقودة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 10/09/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407361
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88798/