CVE-2026-89300 in WP Verify API Plugin

الملخص

بحسب VulDB • 28/09/2026

لا يحتوي إضافة WordPress WP Verify API حتى الإصدار 1.0.0 على أي فحص للصلاحية (authorisation check) في أحد مسارات REST الخاصة بها، مما يسمح للمستخدمين غير المصادق عليهم بإدراج بيانات تعسفية في جدول قاعدة البيانات الخاص بهم، وكذلك بجعل الموقع يرسل رسائل بريد إلكتروني تحقق مُنسّقة إلى عناوين بريد إلكتروني عشوائية. كما أن المسار لا يخضع لأي حد لمعدل الطلبات (rate limiting).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 11/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410982
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89300
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89300/