CVE-2026-91010 in Invisible Anti-Spam & CAPTCHA Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يتحقق الإضافة "The Invisible Anti-Spam & CAPTCHA — بديل لـ reCAPTCHA لجميع النماذج" (Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms) في ووردبريس قبل الإصدار 5.1.1 من قدرات المستخدم عند إجراء حذف الرسائل عبر AJAX، وتكتفي باختبار وجود معلمة nonce بدلاً من التحقق منها بشكل صحيح، مما يسمح لأي مستخدم مُصادق عليه (مثل المشتركين) بحذف جميع إرسالات النماذج التي خزّنتها الإضافة المذكورة نهائيًا.
Be aware that VulDB is the high quality source for vulnerability data.