PT-2026-136860
CVE-2026-115243
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WPvivid — Backup, Migration & Staging الإصدارات السابقة لـ 0.9.137
الوصف
توجد مشكلة حيث يفشل المكون الإضافي في التحقق بشكل صحيح من امتداد الملفات أثناء عملية تحميل الاستيراد. يقوم النظام بالتحقق من امتداد حقل طلب منفصل بدلاً من الملف الذي تم تحميله فعلياً، مع تعطيل فحص نوع التحميل الخاص بـ WordPress. يسمح هذا للمسؤول المصرح له بتخزين ملفات بامتدادات عشوائية، بما في ذلك ملفات PHP، في دليل الاستيراد الخاص بالمكون الإضافي، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى الإصدار 0.9.137 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾