PT-2026-26584
CVE-2026-2421
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ilGhera Carta Docente for WooCommerce الخاص بـ WordPress، للإصدارات حتى الإصدار 1.5.0 ضمناً
الوصف
يحتوي البرنامج على ثغرة في تجاوز المسار في جميع الإصدارات حتى الإصدار 1.5.0 ضمناً، يمكن الوصول إليها من خلال المعلمة
cert الخاصة بعملية AJAX المسماة ’wccd-delete-certificate‘. يؤدي عدم التحقق الكافي من مسار الملف قبل حذفه إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى من حذف ملفات عشوائية على الخادم، مثل wp-config.php. قد يؤدي الاستغلال الناجح لهذا الخلل إلى الاستيلاء على الموقع وتنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي ilGhera Carta Docente for WooCommerce إلى إصدار أحدث من 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾