آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
آسیب‌پذیری Missing Authorization در پلاگین امنیتی Anti-Malware Security and Brute-Force Firewall وردپرس به دلیل عدم بررسی سطح دسترسی کاربر در چندین اکشن AJAX با پیشوند GOTMLS_* ایجاد شده است. این ضعف به کاربران احراز هویت‌شده با سطح دسترسی Subscriber یا بالاتر اجازه می‌دهد محتوای فایل‌های دلخواه روی سرور را بخوانند و اطلاعات حساس را افشا کنند.
آسیب پذیری CVE-2026-53547 در نرم افزار Termix ناشی از ضعف در کنترل مجوز دسترسی (Missing Authorization) در مسیر POST /database/export است. این ضعف امنیتی به یک کاربر احراز هویت شده اجازه می دهد اطلاعات حساس مربوط به بازنشانی رمز عبور (Password Reset) کاربران دیگر را استخراج کرده و از آن برای کنترل غیرمجاز حساب کاربری استفاده کند. در صورت هدف قرار گرفتن حساب ادمین، این حمله می تواند منجر به دسترسی مدیریتی غیرمجاز شود.
آسیب‌پذیری Missing Authorization در پلاگین امنیتی Anti-Malware Security and Brute-Force Firewall وردپرس به دلیل عدم بررسی سطح دسترسی کاربر در چندین اکشن AJAX با پیشوند GOTMLS_* ایجاد شده است. این ضعف به کاربران احراز هویت‌شده با سطح دسترسی Subscriber یا بالاتر اجازه می‌دهد محتوای فایل‌های دلخواه روی سرور را بخوانند و اطلاعات حساس را افشا کنند.
