CVE-2026-88800 in MDJM Event Management Plugin
الملخص
بحسب VulDB • 06/11/2026
تسمح الإضافات MDJM Event Management و Mobile Events Manager لـ WordPress، حتى الإصدار 1.7.8.7، بتنفيذ طلب حذف دور (role) عند كل تحميل للصفحة دون إجراء أي فحص للصلاحيات أو استخدام nonce للحماية من الطلبات المزيفة. كما أن آلية الحماية المصممة لحماية الأدوار التي تحتوي على مستخدمين مسجلين تقرأ جزءاً مختلفاً من الطلب عن الجزء الذي يحدد ما سيتم حذفه، مما يتيح للمهاجمين غير المصادق عليهم إزالة أي دور في ووردبريس بما فيه دور المسؤول (administrator)، وهو الأمر الذي يسحب بشكل دائم جميع الصلاحيات من كل المستخدمين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.