كل الثغرات
CWE-295
متوسطة
تحقّق غير سليم من شهادة TLS في إضافة AI Engine
| المورّد | Meow Apps |
|---|---|
| المنتج | AI Engine |
| النسخ المتأثرة | < 3.6.5 |
| صنف الضعف | CWE-295 |
| تاريخ الإبلاغ | 2026-07-28 |
| تاريخ الإفصاح | 2026-07-28 |
| الحالة | أصلحها المورّد |
اكتشفتُ وأفصحتُ بمسؤولية عن ثغرة أمنية في إضافة AI Engine لووردبريس، التي تتجاوز 100,000 تثبيت نشط. تحقّق المطوّر من الثغرة وأصلحها في الإصدار 3.6.5 مع إقرار رسمي في سجل تغييرات المشروع. تتعلق المشكلة بتحقّق غير سليم من شهادة TLS/SSL، وهو ما قد يتيح هجمات الوسيط (MITM) في ظروف معينة.
إفصاحات ذات صلة
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
منخفضة
Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي
منخفضة
The Events Calendar 6.15.16.1 – 6.17.4.1 – استغلال مسارات REST من نوع by-slug لتعديل وحذف والاستيلاء على ملكية الأحداث والأماكن والمنظمين بواسطة Contributor+
عرض الكل