CVE-2026-22215

7.6.47 versiyasidan oldingi wpDiscuz getFollowsPage() funksiyasida saytlararo so'rovlarni soxtalashtirish zaifligini o'z ichiga oladi, bu esa tajovuzkorlarga nonce tekshiruvisiz ruxsatsiz harakatlarni ishga tushirish imkonini beradi. Tajovuzkorlar quyidagi sahifa ishlov beruvchisida yo'qolgan CSRF himoyasidan foydalanib, kuzatuv munosabatlarini sanab o'tish va foydalanuvchi kuzatuv ma'lumotlarini boshqarish uchun zararli so'rovlarni yaratishi mumkin.

CVSS Vector

Manbalar

• https://wordpress.org/plugins/wpdiscuz/
• https://wordpress.org/plugins/wpdiscuz/#developers
• https://www.vulncheck.com/advisories/wpdiscuz-before-missing-csrf-protection-on-wpdgetfollowspage