CVE-2026-92966
إضافة حجز المواعيد <= 5.7.0 - تنفيذ اختياري للشورت كود دون مصادقة عبر حقل الاسم الأول/الأخير
- تم النشر
- 01/10/2026
- محدث
- 01/10/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 53.7%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن إضافة The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress الخاصة بـ WordPress معرّضة لتنفيذ اختياري للاختصارات (shortcodes) في جميع الإصدارات حتى الإصدار 5.7.0 وما يشمله. ويعود ذلك إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يتحقق بشكل صحيح من قيمة ما قبل تشغيل do_shortcode. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم تنفيذ اختصارات عشوائية. تُزرع الحمولة أثناء تدفق الحجز غير المصادق عليه وتُفعَّل عندما يُخرج كتلة Customer Cabinet التي تُعرض بواسطة render_customer_dashboard() الاسمَ المخزَّن في مجرى المحتوى، حيث يعيد مرشّح do_shortcode في نواة WordPress عند الأولوية 11 تحليله وتنفيذه.
المصادر
أداة إثبات مفهوم (PoC) بلغة Python واستغلال جماعي للثغرة CVE-2026-92966، وهي تنفيذ مخزّن للشورت كود (shortcode) دون مصادقة في إضافة WordPress المسماة LatePoint بإصدار ≤5.7.0 عبر حقول الاسم في الحجز.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.