PT-2026-23321
CVE-2026-28039
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDataTables حتى 6.5.0.1
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتحكم غير الملائم في أسماء الملفات لأوامر include/require، مما قد يؤدي إلى «التضمين المحلي لملفات PHP». تؤثر هذه المشكلة على مكون wpDataTables.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.5.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾