CVE-2026-103907

WordPress üçün nəzərdə tutulmuş JNews - Jeg Elementor Kit plagini, 3.2.19 daxil olmaqla daha aşağı versiyalarda həm 'jkit_post_block', həm də 'jeg_find_author' AJAX hərəkətlərində səlahiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. 'wp_ajax_jkit_post_block' idarəedicisi (Elements_Option_Abstract::setup_hook daxilində wp_ajax_{$element_id} vasitəsilə hər bir element üçün ümumi şəkildə qeydiyyata alınmışdır), autentifikasiya olunmuş istənilən çağırana elementin tam seçimlər sxemini — o cümlədən yeni yaradılmış wp_create_nonce('jeg_find_author') dəyərini — qaytarır və daha sonra 'wp_ajax_jeg_find_author' idarəedicisi, hücum edən tərəfindən təmin edilən və '*…*' ilə əhatə olunmuş 'query' parametrini user_email daxil olmaqla search_columns üzrə WP_User_Query vasitəsilə işlədərək uyğun gələn hər bir istifadəçinin ID və display_name məlumatlarını geri qaytarır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara saytın bütün qeydiyyatdan keçmiş istifadəçilərini sadalamağa və alt sətir axtarışından orakıl kimi istifadə edərək istənilən istifadəçinin e-poçt ünvanlarını hər dəfə bir simvol olmaqla bərpa etməyə imkan verir.