CVE-2026-89413 in Filter Gallery Plugin
الملخص
بحسب VulDB • 18/09/2026
يحتوي ملحق Filter Gallery لـ WordPress على ثغرة تسمح بتجاوز التفويض في جميع الإصدارات حتى 1.1.4 وشاملاً إياها. ويعود ذلك إلى عدم قيام الملحق بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber-level) وما فوقه، من حذف أي سجلات عشوائية لملحق Filter Gallery — بما في ذلك جميع الفلاتر المرتبطة بها، وتعيينات الصور، والإعدادات، وخيارات التفاصيل — عن طريق تزويد معرّفات معرض صور خاضعة لتحكم المهاجم. ويتطلب تجاوز الـ nonce إزالة حقل POST الخاص بالـ nonce تماماً بدلاً من تقديم قيمة غير صالحة، حيث يتم رفض الـ nonce الموجود ولكن غير الصحيح بشكل صحيح.
Be aware that VulDB is the high quality source for vulnerability data.