كل الثغرات
CVE-2026-19075
متوسطة
CVSS 5.0
ثغرة SSRF في إضافة All-in-One Video Gallery
| المورّد | PluginsWare |
|---|---|
| المنتج | All-in-One Video Gallery |
| النسخ المتأثرة | < 4.9.2 |
| صنف الضعف | CWE-918 |
| تاريخ الإبلاغ | 2026-08-07 |
| تاريخ الإفصاح | 2026-08-07 |
| الحالة | منشورة |
اكتشفتُ وأفصحتُ بمسؤولية عن الثغرة CVE-2026-19075، وهي ثغرة تزوير طلبات من جهة الخادم (SSRF) تصيب إضافة All-in-One Video Gallery لووردبريس في الإصدارات الأقدم من 4.9.2.
تؤثر الثغرة على خاصية تنزيل الفيديو، وتتيح لمستخدم مصادَق بصلاحية Subscriber التأثير على الطلبات الصادرة من الخادم عبر المعامل vdl.
كشف البحث أسلوبين مستقلين لتجاوز الحماية التي أُضيفت في الإصدار 4.9.0، أحدهما عبر منفذ بديل على المضيف نفسه، والآخر عبر إعادة ربط DNS.
تحقّقت WPScan من الثغرة ونشرتها.
الباحث: محمد عبد الرحمن — CVE-2026-19075 — CWE-918 — CVSS 5.0 (متوسطة) — الحالة: مؤكَّدة.
تؤثر الثغرة على خاصية تنزيل الفيديو، وتتيح لمستخدم مصادَق بصلاحية Subscriber التأثير على الطلبات الصادرة من الخادم عبر المعامل vdl.
كشف البحث أسلوبين مستقلين لتجاوز الحماية التي أُضيفت في الإصدار 4.9.0، أحدهما عبر منفذ بديل على المضيف نفسه، والآخر عبر إعادة ربط DNS.
تحقّقت WPScan من الثغرة ونشرتها.
الباحث: محمد عبد الرحمن — CVE-2026-19075 — CWE-918 — CVSS 5.0 (متوسطة) — الحالة: مؤكَّدة.
إفصاحات ذات صلة
متوسطة
Simple Shopping Cart < 5.3.3 – تجاوز الدفع بدون مصادقة بسبب عدم التحقق من مستلم إشعار PayPal IPN
متوسطة
Elementor < 4.3.5 – ثغرة XSS مخزنة لصلاحية Contributor فما فوق عبر تجاوز معقم SVG باستخدام CDATA
منخفضة
Code Snippets قبل الإصدار 3.10.0 – تفعيل وتعطيل وإعادة ترتيب الشيفرات على مستوى الشبكة من قبل مدير موقع فرعي
منخفضة
The Events Calendar 6.15.16.1 – 6.17.4.1 – استغلال مسارات REST من نوع by-slug لتعديل وحذف والاستيلاء على ملكية الأحداث والأماكن والمنظمين بواسطة Contributor+
عرض الكل