الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Endangcamon

#50581من 60,574
5.9إجمالي CVSS
الثغرات · 1
PT-2026-145018
2026-11-11
5.9
CVE-2026-119529
WordPress
Gravity Forms
توجد مشكلة في ميزة تحميل الملفات المجزأة (chunked file upload) حيث يفشل المكون الإضافي في تقييد أنواع الملفات التي يمكن للمستخدمين غير المصرح لهم تحميلها بشكل صحيح. في الخوادم المهيأة لتحليل مستندات Server-Side Include (SSI)، مثل Apache مع تفعيل SSI، يسمح ذلك للمهاجم بقراءة متغيرات بيئة الخادم ومحتويات الملفات داخل جذر الويب. Server-Side Includes هي توجيهات تُستخدم لحقن محتوى ديناميكي في صفحات HTML قبل إرسالها إلى العميل.