CVE-2026-23550: إضافة Modular DS لووردبريس <= 2.5.1 - ثغرة تصعيد الامتيازات | Kitploit

CVE-2026-23550

حرجةتم النشر

إضافة Modular DS لووردبريس <= 2.5.1 - ثغرة تصعيد الامتيازات

تم النشر: 14‏/01‏/2026
محدث: 28‏/04‏/2026
تخصيص CNA: Patchstack
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

21.7‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة تعيين الامتيازات بشكل غير صحيح في Modular DS Modular DS modular-connector تسمح بتصعيد الامتيازات. تؤثر هذه المشكلة على Modular DS: من n/a حتى <= 2.5.1.

المصادر

cve-2026-23550-pocPoC
مختبر إثبات مفهوم قائم على Bash لـ CVE-2026-23550. يفحص نقاط نهاية تسجيل الدخول لموصل WordPress modular بحثًا عن إصدار ملفات تعريف الارتباط للمسؤول ويتحقق من الوصول إلى لوحة التحكم. يدعم فحص هدف واحد وقائمة مع مهلات قابلة للتكوين.
CVE-2026-23550استغلال
استغلال Bash لـ CVE-2026-23550 يُفعّل تسجيل دخول مسؤول WordPress بدون مصادقة عبر طلب REST API مُصمم بعناية إلى نقطة نهاية /api/modular-connector/login الخاصة بـ Modular Connector.
CVE-2026-23550-PoCPoC
CVE-2026-23550 - إضافة ووردبريس Modular DS **وصول غير مصادق إلى لوحة التحكم**

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.