CVE-2026-8939 in Search Simple Fields Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون WordPress "Search Simple Fields" على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 0.2 شاملةً. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce في دالة `search_simple_fields_options()` الموجودة في ملف `functions_admin.php`. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعدادات المكون — بما في ذلك أنواع المنشورات التي يتم البحث فيها، والحقول المخصصة، وحقول الوسائط، واسم دالة الوسائط المخصصة — عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.