بررسی قابلیت
Capability Check
فرآیند اعتبارسنجی اینکه آیا یک کاربر یا سیستم اجازه انجام یک عملیات خاص را دارد یا خیر. نبود این بررسی میتواند منجر به سوءاستفاده از سطح دسترسی و اجرای کدهای غیرمجاز شود.
مقالات مرتبط
- CVE-2026-94267: آسیبپذیری اجرای کد از راه دور (RCE) در افزونههای Advanced Custom Fields وردپرس ۲ روز پیش
- آسیبپذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس ۲۶ مهر
- آسیبپذیری Broken Access Control در افزونه Squeeze وردپرس: خطر حذف دائمی نسخههای پشتیبان رسانه ۲۴ مهر
- آسیبپذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce ۲۴ مهر
- آسیبپذیری امنیتی در افزونه Code Snippets وردپرس: خطر ارتقاء سطح دسترسی در شبکههای Multisite ۱۷ مهر
- کشف آسیبپذیری بحرانی در افزونه TillKit وردپرس: دسترسی غیرمجاز به دادههای مشتریان ۱۱ مهر
- کشف آسیبپذیری SSRF در افزونه WPeMatico RSS Feed Fetcher وردپرس ۵ مهر
- کشف آسیبپذیری SQL Injection در افزونه wp-review-slider-pro وردپرس ۴ مهر