PT-2026-134434
CVE-2026-92294
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Spectra Gutenberg Blocks – Website Builder for the Block Editor الإصدارات السابقة لـ 2.20.5
الوصف
يؤدي عدم كفاية التحقق من مسار الملف في الدالة
construct() إلى تمكين المهاجمين غير المصرح لهم من حذف ملفات القالب على الخادم بشكل محدود.التوصيات
التحديث إلى الإصدار 2.20.5 أو أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
construct() لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾