CVE-2026-11991
هوية لم يتم التحقق منها
استغلال آلي لثغرة CVE-2026-11991، وهي تجاوز للتفويض في إضافة FlowForms الخاصة بووردبريس تتيح لمستخدمي Contributor+ نشر أي نموذج مسودة عبر طلبات REST API...
- الأدلة المرصودة
- 07/09/2026
ملخص
استغلال آلي لثغرة CVE-2026-11991، وهي تجاوز للتفويض في إضافة FlowForms الخاصة بووردبريس تتيح لمستخدمي Contributor+ نشر أي نموذج مسودة عبر طلبات REST API مصممة بعناية.
المصادر
1- CVE-2026-11991-Exploitاستغلال
استغلال آلي لثغرة CVE-2026-11991، وهي تجاوز للتفويض في إضافة FlowForms الخاصة بووردبريس تتيح لمستخدمي Contributor+ نشر أي نموذج مسودة عبر طلبات REST API مصممة بعناية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.