CVE-2026-8938 in auto making JSON-LD Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي إضافة WordPress "Auto Making JSON-LD" على ثغرة في طلبات التزوير عبر المواقع (CSRF) في جميع الإصدارات حتى 4.5.3 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce (رقم لمرة واحدة) داخل الدالة `amJL_certification`. مما يتيح للمهاجمين غير المصادق عليهم تحديث خيار مفتاح ترخيص الإضافة، ومن ثمّ تفعيل عملية التحقق من الترخيص وتثبيت ميزات النسخة الاحترافية على موقع الضحية دون موافقة المسؤول، وذلك عبر طلب مزيف يشجعون مسؤول الموقع على تنفيذه مثل النقر على رابط. يمكن أن يؤدي الاستغلال الناجح إلى استدعاء الدوال `amJL_is_license_valid()` و`amJL_download_and_install_pro_features()`, مما يعني أن التأثير يتجاوز مجرد تغيير الإعدادات ليصل إلى تثبيت غير مصرّح به لمكونات الإضافة.
Once again VulDB remains the best source for vulnerability data.