connectordev Loyalty & Promotions Plugin حتى 3.1.611.78 على WordPress AJAX Actions bloyal_customer_auto_login Customer.ExternalId تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.6	$0-$5k	0.97-

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في connectordev Loyalty & Promotions Plugin حتى 3.1.611.78. المشكلة أثرت على الدالة bloyal_customer_auto_login من العنصر AJAX Actions. عند التلاعب بالوسيط Customer.ExternalId ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2026-15001. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في connectordev Loyalty & Promotions Plugin حتى 3.1.611.78. المشكلة أثرت على الدالة bloyal_customer_auto_login من العنصر AJAX Actions. عند التلاعب بالوسيط Customer.ExternalId ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم نشر الضعف. يمكن تحميل الاستشارة من هنا wordfence.com.

تم تسمية الثغرة بأسمCVE-2026-15001. حدث تعيين CVE في 07/07/2026. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

منتجالمعلومات

النوع

• WordPress Plugin

المجهز

• connectordev

الأسم

• Loyalty & Promotions Plugin

النسخة

• 3.1.611.0
• 3.1.611.1
• 3.1.611.2
• 3.1.611.3
• 3.1.611.4
• 3.1.611.5
• 3.1.611.6
• 3.1.611.7
• 3.1.611.8
• 3.1.611.9
• 3.1.611.10
• 3.1.611.11
• 3.1.611.12
• 3.1.611.13
• 3.1.611.14
• 3.1.611.15
• 3.1.611.16
• 3.1.611.17
• 3.1.611.18
• 3.1.611.19
• 3.1.611.20
• 3.1.611.21
• 3.1.611.22
• 3.1.611.23
• 3.1.611.24
• 3.1.611.25
• 3.1.611.26
• 3.1.611.27
• 3.1.611.28
• 3.1.611.29
• 3.1.611.30
• 3.1.611.31
• 3.1.611.32
• 3.1.611.33
• 3.1.611.34
• 3.1.611.35
• 3.1.611.36
• 3.1.611.37
• 3.1.611.38
• 3.1.611.39
• 3.1.611.40
• 3.1.611.41
• 3.1.611.42
• 3.1.611.43
• 3.1.611.44
• 3.1.611.45
• 3.1.611.46
• 3.1.611.47
• 3.1.611.48
• 3.1.611.49
• 3.1.611.50
• 3.1.611.51
• 3.1.611.52
• 3.1.611.53
• 3.1.611.54
• 3.1.611.55
• 3.1.611.56
• 3.1.611.57
• 3.1.611.58
• 3.1.611.59
• 3.1.611.60
• 3.1.611.61
• 3.1.611.62
• 3.1.611.63
• 3.1.611.64
• 3.1.611.65
• 3.1.611.66
• 3.1.611.67
• 3.1.611.68
• 3.1.611.69
• 3.1.611.70
• 3.1.611.71
• 3.1.611.72
• 3.1.611.73
• 3.1.611.74
• 3.1.611.75
• 3.1.611.76
• 3.1.611.77
• 3.1.611.78

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.6
VulDB الدرجة المؤقتة للميتا: 7.6

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه (Wordfence): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

07/07/2026 تم حجز CVE
15/08/2026 +39 أيام تم نشر الاستشارة
15/08/2026 +0 أيام تم إنشاء إدخال VulDB
15/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: wordfence.com
الحالة: غير معرفة

CVE: CVE-2026-15001 (🔒)
GCVE (CVE): GCVE-0-2026-15001
GCVE (VulDB): GCVE-100-390151
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 15/08/2026 05:03 AM
تم التحديث: 15/08/2026 05:44 AM
التغييرات: 15/08/2026 05:03 AM (65), 15/08/2026 05:44 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!