خلاصه دفاعی
CVE-2026-115214 یک کنترل دسترسی و تصاحب نقش مدیر در Unknown / Datawiza Proxy Auth Plugin است. در رکورد رسمی بررسی‌شده، امتیاز CVSS قابل اتکایی درج نشده است؛ نبود امتیاز به معنی کم‌خطر بودن نیست.
این صفحه برای شناسایی، اولویت‌بندی و اصلاح نوشته شده و شامل PoC یا دستور بهره‌برداری نیست.
شرح مسئله
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.
محصولات و نسخه‌های ثبت‌شده
Unknown / Datawiza Proxy Auth Plugin
- 1.1.0 / < 1.1.1 [affected]
بردار و شدت
بردار رسمی CVSS در رکورد انتخاب‌شده موجود نیست.
اقدام دفاعی
نسخه و Exposure واقعی دارایی را با رکورد رسمی و Advisory سازنده تطبیق دهید. اگر نسخه تحت‌تأثیر است، به نسخه اصلاح‌شده ارتقا دهید یا Mitigation رسمی سازنده را اجرا کنید. برای سرویس‌های اینترنتی، لاگ‌های دسترسی و تغییرات هویت، فایل و تنظیمات را نیز مرور کنید.
منبع
مرجع این صفحه CVE Program و لینک‌های Advisory داخل رکورد CNA است. شدت فنی، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری واقعی سه موضوع جدا هستند و باید با شواهد مستقل بررسی شوند.
