PT-2026-133735
CVE-2026-119977
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WordPress الإصدارات السابقة لـ 7.1.4
WordPress الإصدارات السابقة لـ 7.0.8
WordPress الإصدارات السابقة لـ 6.9.11
WordPress الإصدارات السابقة لـ 4.7.39
Description
توجد ثغرة تسمح بتنفيذ رموز عن بُعد أثناء عملية تحديث النواة. عند إجراء تحديث كامل، يتم استخراج نسخة كاملة من البرنامج في الدليل
wp-content/upgrade/wordpress-/. ونظراً لأن اسم الدليل يمكن التنبؤ به ويتم مسح الدليل قبل الاستخراج، تظهر نافذة زمنية قصيرة يكون خلالها endpoint wp-admin/setup-config.php متاحاً للمستخدمين الخارجيين. يمكن للمهاجم استغلال هذه النافذة لإتمام عملية تثبيت مرتبطة بقاعدة بيانات MySQL عن بُعد، وتسجيل الدخول إلى حساب المسؤول المؤقت، ورفع إضافة خبيثة تحتوي على PHP لتحقيق تنفيذ الرموز. بدلاً من ذلك، يمكن للمهاجم كتابة ملف wp-config.php قد يتم نسخه لاحقاً إلى جذر الموقع أثناء تحديثات غير مصححة أو عمليات إعادة تثبيت لاحقة، مما يسمح للمهاجم بالتحكم في الموقع عبر قاعدة بياناته الخاصة. يتطلب الاستغلال تحديث الحزمة كاملة، وأن يكون الدليل wp-content/upgrade/ متاحاً عبر الويب وقادراً على تنفيذ PHP، وقدرة الهدف على الوصول إلى خادم MySQL الخاص بالمهاجم.Recommendations
التحديث إلى الإصدار 7.1.4 أو 7.0.8 أو 6.9.11 أو 4.7.39.
كإجراء تخفيف مؤقت، قم بحظر الوصول وتنفيذ PHP للدليل
wp-content/upgrade/ على مستوى خادم الويب. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾