PT-2026-26087
CVE-2026-1463
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NextGEN Gallery الأقدم من 4.0.4
الوصف
المكوّن الإضافي NextGEN Gallery الخاص بـ WordPress معرض لمشكلة «تضمين الملفات المحلية» (Local File Inclusion). ويؤثر هذا على الإصدارات حتى الإصدار 4.0.3 ضمناً. يتم تشغيل هذه المشكلة من خلال المعلمة
template الموجودة ضمن الرموز المختصرة للمعرض. يسمح الاستغلال الناجح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى بتضمين وتنفيذ ملفات .php عشوائية على الخادم. وقد يؤدي ذلك إلى تجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ التعليمات البرمجية إذا أمكن تحميل ملفات .php وتضمينها. المعلمة المعرضة للخطر هي template.التوصيات
قم بتحديث NextGEN Gallery إلى الإصدار 4.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾