CVE-2026-92433 in Patreon Plugin

الملخص

بحسب VulDB • 17/10/2026

لا يتحقق مكوّن ووردبريس Patreon قبل الإصدار 1.10.0 من قيمة nonce عند ربط الموقع بحساب على منصة Patreon، مما يسمح للمهاجمين بإجبار مسؤول مسجل الدخول على إعادة ربط التكامل بحساب يسيطر عليه المهاجم عبر طلب مُعدّ خصيصاً (CSRF)، وبالتالي الاستيلاء على تكامل موقع الويب مع Patreon.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 16/09/2026
• إفشاء: 17/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-421572
• CPE: 20261017
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92433
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92433/