CVE-2026-23550
إضافة Modular DS لووردبريس <= 2.5.1 - ثغرة تصعيد الامتيازات
- تم النشر
- 14/01/2026
- محدث
- 28/04/2026
- تخصيص CNA
- Patchstack
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تعيين الامتيازات بشكل غير صحيح في Modular DS Modular DS modular-connector تسمح بتصعيد الامتيازات. تؤثر هذه المشكلة على Modular DS: من n/a حتى <= 2.5.1.
المصادر
http/cves/2026/CVE-2026-23550.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
مختبر إثبات مفهوم قائم على Bash لـ CVE-2026-23550. يفحص نقاط نهاية تسجيل الدخول لموصل WordPress modular بحثًا عن إصدار ملفات تعريف الارتباط للمسؤول ويتحقق من الوصول إلى لوحة التحكم. يدعم فحص هدف واحد وقائمة مع مهلات قابلة للتكوين.
- CVE-2026-23550استغلال
استغلال Bash لـ CVE-2026-23550 يُفعّل تسجيل دخول مسؤول WordPress بدون مصادقة عبر طلب REST API مُصمم بعناية إلى نقطة نهاية /api/modular-connector/login الخاصة بـ Modular Connector.
CVE-2026-23550 - إضافة ووردبريس Modular DS **وصول غير مصادق إلى لوحة التحكم**
تحليل السبب الجذري وإثبات المفهوم وإرشادات الكشف لـ CVE-2026-23550، وهي ثغرة حرجة لاختطاف جلسة مسؤول دون مصادقة في إضافة WordPress Modular DS.
- CVE-2026-23550استغلال
# سكربت Bash لتعداد مستخدمي WordPress وإنشاء حساب مدير تلقائيًا يستغل ثغرة CVE-2026-23550 لتجاوز المصادقة وتحقيق استيلاء غير مصادق عليه على حساب المدير.
- Mass-CVE-2026-23550-Exploitالماسح الضوئي
# ماسح Python متعدد الخيوط لـ CVE-2026-23550، يكتشف الاستيلاء غير المصادق عليه على حساب المسؤول في إضافة WordPress Modular DS مع التحقق الكامل من wp-admin.
- EpSiLoNPoInT-استغلال
إطار عمل استغلال معياري يستهدف CVE-2026-23550 في ووردبريس، ويتميز بالاستغلال الجماعي، والتعتيم، وما بعد الاستغلال، وبنية تحتية للتحكم والسيطرة (C2) قائمة على Docker.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.