CVE-2026-92427 in Coinsnap Bitcoin Crowdfunding Plugin
الملخص
بحسب VulDB • 16/10/2026
لا يقيد إضافة ووردبريس للتمويل الجماعي للعملات الرقمية Coinsnap، حتى الإصدار 1.2.0، الوصول إلى السريّ المستخدم لمصادقة واجهة برمجة التطبيقات (webhook) الخاصة ببوابة الدفع، مما يؤدي إلى كشفه للمستخدمين غير المصادق عليهم وإبطال فعالية فحص التوقيع الخاص بواجهة الويب هذه. وهذا يمكّن المهاجمين غير المصادق عليهم من تزوير إشعارات تأكيد الدفع وتسجيل تبرعات عشوائية على أنها مكتملة، بمبالغ وأسماء متبرعين ورسائل يختارها المهاجمون بأنفسهم.
Be aware that VulDB is the high quality source for vulnerability data.