PT-2026-134464
CVE-2026-90960
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Seraphinite Accelerator الإصدارات السابقة لـ 2.29.25
الوصف
توجد مشكلة في الدالة
WP Object Cache:: getFilePath تسمح للمهاجمين غير المصرح لهم باستخراج سجلات مستخدمي WordPress كاملة. يتضمن ذلك user login بنص واضح، و user email و user pass المشفر و user activation key. يتم تخزين هذه المعلومات في ملفات ذاكرة تخزين مؤقت متسلسلة بتنسيق gzip يمكن التنبؤ بها والموجودة في المسار wp-content/cache/seraphinite-accelerator/oc/g/users/g/<USER ID>.dat.gz. يمكن استغلال هذه الثغرة عندما تكون ميزة Object Cache مفعلة، وتتطلب من المهاجم تحفيز تخزين سجل المستخدم المستهدف في ذاكرة التخزين المؤقت، على سبيل المثال عبر طلب REST API غير مصرح به، قبل استرداد الملف.التوصيات
التحديث إلى إصدار أحدث من 2.29.24.
كإجراء تخفيف مؤقت، قم بتعطيل ميزة Object Cache.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾