PT-2026-146423
CVE-2026-124822
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Easy DragDrop File Uploader الإصدارات السابقة لـ 1.1.10
الوصف
توجد مشكلة حيث يفشل المكون الإضافي في التحقق من المسار الذي يوفره المستخدم قبل تنفيذ عملية الحذف. يسمح هذا للمستخدمين غير المصرح لهم بحذف ملفات ومجلدات عشوائية على الخادم، بما في ذلك الملفات الحساسة مثل
wp-config.php.التوصيات
التحديث إلى الإصدار 1.1.10 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾