مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-118638يتوفر تصحيح

إضافة Mapster WP Maps الإصدارات أقل من 2.0.6 - تعديل عشوائي للمقالات دون مصادقة عبر مسار واجهة برمجة تطبيقات REST المسمى save-mapmaker

Mapster WP Mapsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تقوم إضافة Mapster WP Maps المخصصة لـ WordPress في الإصدارات قبل 2.0.6 بأي تحقق من الصلاحيات على مسار واجهة برمجة تطبيقات REST الذي يكتب بيانات المقالات، مما يسمح لمهاجمين دون مصادقة بالكتابة فوق عناوين المقالات العشوائية، وإنشاء مقالات منشورة عشوائية، والكتابة فوق الإعدادات المخزنة لإضافة Mapster WP Maps الإصدارات قبل 2.0.6.

المعالجة

المراجع

Esc