PT-2026-25528
CVE-2026-1883
·
تاريخ النشر
2026-03-14
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wicked Folders – منظم المجلدات للصفحات والمشاركات وأنواع المشاركات المخصصة، الإصدارات السابقة للإصدار 4.1.1
الوصف
المكوّن الإضافي Wicked Folders لـ WordPress معرض لمشكلة «الإشارة المباشرة غير الآمنة إلى الكائنات» في الإصدارات حتى الإصدار 4.1.0 ضمناً. ويرجع ذلك إلى عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل الدالة
delete folders(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى استغلال هذه الثغرة لحذف المجلدات التي أنشأها مستخدمون آخرون. الدالة delete folders() هي المكون المتورط مباشرة في هذه المشكلة.التوصيات
قم بتحديث المكون الإضافي Wicked Folders – Folder Organizer for Pages, Posts, and Custom Post Types إلى الإصدار 4.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾