PT-2026-20630
CVE-2026-0926
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Prodigy Commerce الأقدم من 3.2.9
الوصف
المكوّن الإضافي Prodigy Commerce لـ WordPress معرض لثغرة أمنية تتعلق بـ «تضمين الملفات محليًّا». تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تضمين وقراءة ملفات عشوائية أو تنفيذ ملفات عشوائية على الخادم. قد يؤدي استغلال هذه الثغرة الأمنية إلى التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية. ترجع هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات الخاصة بالمعلمة
parameters[template name]. وهذا يسمح للمهاجمين بتضمين وتنفيذ تعليمات برمجية PHP داخل الملفات المرسلة.التوصيات
يجب تحديث الإصدارات الأقدم من 3.2.9. كإجراء مؤقت، يُنصح بتعطيل المكون الإضافي Prodigy Commerce حتى يتوفر تصحيح. راقب عمليات تحميل الملفات بحثًا عن محتوى قد يكون ضارًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾