PT-2026-138792
CVE-2026-120555
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Jupiter X Core لـ WordPress الإصدارات السابقة لـ 4.62.1
الوصف
توجد ثغرة تسمح للمهاجمين غير المصرح لهم بتنفيذ Directory Traversal، وهي طريقة تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب. من خلال التلاعب بالمعلمة
file ، يمكن للمهاجم قراءة ملفات عشوائية على الخادم. ومع ذلك، وبسبب فحوصات تقييد المسار الموجودة باستخدام strpos و realpath ، يقتصر الوصول على دليل wp-content/uploads/ ، مما يمنع استرداد ملفات مثل wp-config.php.التوصيات
تحديث الإضافة إلى الإصدار 4.62.1 أو أحدث.
تجنب استخدام المعلمة
file في الإضافة المتأثرة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾