→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-119259 · all-in-one-video-gallery

نقص کنترل دسترسی و تغییر غیرمجاز متادیتا در افزونه All-in-One Video Gallery

افزونه All-in-One Video Gallery وردپرس در نسخه‌های 5.1.0 و قدیمی‌تر، پیش از نوشتن متادیتای تعداد بازدید و مدت‌زمان، نوع، وضعیت یا مالکیت نوشته هدف را بررسی نمی‌کند. در نتیجه بازدیدکننده احرازهویت‌نشده می‌تواند این متادیتا را روی هر نوشته‌ای، از جمله نوشته‌های خصوصی و پیش‌نویس، ایجاد یا تغییر دهد و شمار بازدید را بدون محدودیت افزایش دهد. وصله رسمی تاکنون منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا با دیوار آتش وب (WAF) درخواست‌های مرتبط را محدود نمایید.