PT-2026-23813
CVE-2026-2020
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي JS Archive List لـ WordPress حتى الإصدار 6.1.7 بما في ذلك
الوصف
المكون الإضافي JS Archive List لـ WordPress معرض لخطر حقن كائنات PHP عبر سمة الشورتكود ’included‘. ويحدث ذلك بسبب إزالة التسلسل عن المدخلات غير الموثوق بها المقدمة عبر المعلمة «included» في الشورتكود الخاص بالمكوّن الإضافي. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى حقن كائن PHP. في الوقت الحالي، لا توجد أي سلسلة استغلال عملية معروفة (سلسلة POP) داخل البرنامج المعرض للخطر نفسه. ومع ذلك، في حالة وجود سلسلة POP عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، قد يتمكن المهاجم من حذف ملفات عشوائية أو استرداد بيانات حساسة أو تنفيذ تعليمات برمجية.
التوصيات
قم بتحديث المكون الإضافي JS Archive List إلى إصدار أحدث من 6.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾