CVE-2026-88904 in PuppyFW Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يحتوي إضافة WordPress PuppyFW حتى الإصدار 0.4.4 على تفويض مناسب لأحد مسارات REST الخاصة به، حيث يتم التحقق من المتصل مقابل قدرة مستمدة من الطلب نفسه، مما يسمح لأي مستخدم مُصادق عليه (بما في ذلك المشتركين) بإضافة أو تعديل أو حذف خيارات مدونة عشوائية وبالتالي تصعيد صلاحياتهم.
Be aware that VulDB is the high quality source for vulnerability data.