PT-2026-26833
CVE-2026-2351
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Task Manager» لـ WordPress حتى الإصدار 3.0.2
الوصف
يحتوي المكون الإضافي Task Manager لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى الملفات. يمكن للمهاجمين الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى قراءة محتويات ملفات عشوائية على الخادم من خلال الدالة
callback get text from url(). وقد يؤدي ذلك إلى كشف معلومات حساسة.التوصيات
قم بتحديث المكون الإضافي Task Manager إلى إصدار أحدث من 3.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾