PT-2026-26805
CVE-2026-1313
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «MimeTypes Link Icons» لـ WordPress حتى الإصدار 3.2.20 ضمناً
الوصف
المكوّن الإضافي «MimeTypes Link Icons» لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). ويحدث ذلك لأن المكوّن الإضافي يقوم بإرسال طلبات HTTP صادرة إلى عناوين URL يتحكم فيها المستخدم دون إجراء التحقق الكافي عند تمكين خيار «إظهار حجم الملف». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى استغلال هذه الثغرة لإرسال طلبات ويب إلى مواقع عشوائية من تطبيق الويب. وقد يتيح ذلك الاستعلام عن المعلومات وتعديلها من الخدمات الداخلية من خلال روابط مصممة خصيصًا ضمن محتوى المنشورات.
التوصيات
قم بتحديث المكون الإضافي MimeTypes Link Icons إلى إصدار أحدث من 3.2.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾