یک آسیب‌پذیری امنیتی با شناسه CVE-2026-86802 در افزونه To Do List Member برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی در نسخه‌های تا 1.6 این افزونه وجود دارد و به دلیل نقص در مکانیزم‌های احراز هویت رخ داده است.
جزئیات فنی آسیب‌پذیری
بررسی‌های فنی نشان می‌دهد که این افزونه در روتین‌های مربوط به وارد کردن داده‌ها (Import Routine)، فاقد بررسی‌های لازم در زمینه Authorisation (سطح دسترسی) و Nonce checks (جلوگیری از حملات CSRF) است. علاوه بر این، افزونه مذکور مکان یا منبعی که داده‌های وارد شده را از آن دریافت می‌کند، اعتبارسنجی نمی‌کند.
تاثیرات امنیتی
به دلیل این نقص، کاربران غیرمجاز (Unauthenticated Users) می‌توانند با سوءاستفاده از این نقطه ضعف، پست‌های دلخواه (Arbitrary Published Posts) و ترم‌های تاکسونومی (Taxonomy Terms) را در وب‌سایت هدف ایجاد کنند. اگرچه شدت این آسیب‌پذیری در سطح Low ارزیابی شده است، اما می‌تواند منجر به انتشار محتوای نامناسب یا تخریب ساختار محتوایی سایت شود.
- نوع آسیب‌پذیری: نقص در اعتبارسنجی ورودی و عدم کنترل دسترسی
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌ها تا ورژن 1.6
- تاثیر: ایجاد محتوای غیرمجاز در وب‌سایت
