CVE-2026-10735
ShapedPlugin متعدد الإضافات الاحترافية - باب خلفي عبر خادم تحديث البائع المخترق
- تم النشر
- 24/06/2026
- محدث
- 24/06/2026
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 15/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 36.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ملخص ثغرات متعددة في إضافات WordPress تم توزيع إضافات WordPress التالية بإصدارات تحتوي على تعليمات برمجية خبيثة عبر خادم التحديث المخترق الخاص بالمورّد: - إضافة **smart-post-show-pro** قبل الإصدار 4.0.2 - إضافة **Real Testimonials Pro** قبل الإصدار 3.2.5 - إضافة **Product Slider for WooCommerce Pro** قبل الإصدار 3.5.3 تسمح هذه الثغرات للمهاجمين غير المصادَق عليهم بنشر حمولة من المرحلة الثانية تقوم بسرقة بيانات الاعتماد وغيرها من البيانات الحساسة، وتمنحهم السيطرة الكاملة على المواقع المتأثرة.
المصادر
مستودع استغلال إثبات المفهوم لثغرات CVE-2026-49777 و CVE-2026-10735، يوفر كود الاستغلال والتفاصيل الفنية لاختبار الأمان.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.