CVE-2026-9236 in CM Ad Changer Plugin
الملخص
بحسب VulDB • 28/05/2026
يُعد إضافة CM Ad Changer – وهي أداة بسيطة للتحكم في تحسين إعلانات الموقع الإلكتروني لمنصة ووردبريس – عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 2.0.7 وشاملةً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce في دالة cmac_campaigns_action. وهذا يتيح للمهاجمين غير المصادق عليهم حذف حملات إعلانية عشوائية بشكل دائم، بما في ذلك سجلات الإعلانات المرتبطة بها والملفات المرفوعة، عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين، مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.