CVE-2026-92536 in ProfilePress Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي إضافة Paid Membership Plugin، Ecommerce، User Registration Form، Login Form، User Profile & Restrict Content – ProfilePress لـ WordPress على ثغرة تعرض معلومات حساسة (Sensitive Information Exposure) في جميع الإصدارات حتى 4.17.4 وشاملة لها، وذلك عبر دالة `get_user_profile_structure`. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستب subscriber-level أو أعلى من استخراج عناوين البريد الإلكتروني وأسماء تسجيل الدخول وتواريخ التسجيل الخاصة بالمستخدمين الآخرين عن طريق إعادة ربط المستخدمين في الدليل (Member Directory) لكل صف، عندما تستدعي حمائل base64 التي يتحكم فيها المهاجم داخل الاختصار `[pp-custom-html]` الاختصارات `[profile-email]` و `[profile-username]` و `[profile-date-registered]`. وعندما يكون خيار `users_can_register` في WordPress ممكناً، يمكن للمهاجمين غير المصادق عليهم أيضاً استغلال هذه الثغرة عن طريق توفير أجزاء اختصار مقسمة عبر معالج التسجيل الخاص بالإضافة، الذي يعالج حقلي `reg_nickname` و `reg_bio` دون اشتراط وجود nonce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.