الباحثون
رجوع
Quantum
#27036
من 60,574
10
إجمالي CVSS
الثغرات
·
1
PT-2026-146423
2026-11-13
10
CVE-2026-124822
WordPress
Easy Dragdrop File Uploader
توجد مشكلة حيث يفشل المكون الإضافي في التحقق من المسار الذي يوفره المستخدم قبل تنفيذ عملية الحذف. يسمح هذا للمستخدمين غير المصرح لهم بحذف ملفات ومجلدات عشوائية على الخادم، بما في ذلك الملفات الحساسة مثل `wp-config.php`.