CVE-2026-9014 in WP Promoter Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون WordPress "WP Promoter" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `reset_stats()` في الإصدارات حتى 1.3 شاملاً. تم ربط الدالة بكل من إجراءات `wp_ajax_wpp-reset_stats` و `wp_ajax_nopriv_wpp-reset_stats`، ولا تتضمن أي تحقق من المصادقة أو التفويض أو التحقق من صحة الـ nonce. وهذا يتيح للمهاجمين غير المصادق عليهم إعادة تعيين إحصائيات الشريط (bar) والنوافذ المنبثقة (popup) الخاصة بالمكون عن طريق حذف الخيارات `wpp_bar` و `wpp_popup`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.