PT-2026-134426
CVE-2026-118043
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Bulk Media Register الإصدارات السابقة لـ 2.01
الوصف
يؤدي عدم التحقق الكافي من المسار الذي يوفره المستخدم إلى السماح للمستخدمين المصرح لهم والذين يمتلكون دور "المؤلف" (Author) أو أعلى بنقل أو إعادة تسمية ملفات عشوائية على الخادم. تتيح ثغرة تخطي المسار (Path Traversal) هذه الوصول إلى ملفات ومجلدات خارج جذر WordPress، مما قد يؤدي إلى تجاوز ضوابط الوصول على مستوى المجلد والكشف عن الملفات المحمية.
التوصيات
تحديث Bulk Media Register إلى الإصدار 2.01 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾