PT-2026-139901
CVE-2026-104307
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
BackUpWordPress الإصدارات السابقة لـ 3.15
الوصف
يؤدي عدم كفاية التحقق من مسار الملف وغياب التحقق من الصلاحيات أو الـ nonce في إجراء AJAX إلى السماح للمستخدمين المصرح لهم بصلاحيات مشترك (Subscriber) أو أعلى بحذف دليل النسخ الاحتياطي. يؤدي هذا الإجراء إلى إزالة حماية التنزيل من النسخ الاحتياطية المخزنة، وتعطيل عمليات النسخ الاحتياطي الجارية، وتمكين حذف أدلة نسخ احتياطية عشوائية على الخادم.
التوصيات
التحديث إلى الإصدار 3.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾