PT-2026-29900
CVE-2026-4350
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Perfmatters لـ WordPress حتى الإصدار 2.5.9.1
الوصف
يحتوي المكوّن الإضافي Perfmatters لـ WordPress على ثغرة تسمح بحذف ملفات عشوائية من خلال تجاوز المسار. تقوم الدالة
PMCS::action handler() بمعالجة المعلمة $ GET[’delete‘] دون إجراء التنقية المناسبة، أو فحوصات التفويض، أو التحقق من الرقم العشوائي (nonce). وهذا يسمح للمهاجمين باستخدام تسلسلات ../ لحذف ملفات عشوائية على الخادم، بما في ذلك ملف wp-config.php. وقد يؤدي حذف ملف wp-config.php إلى الاستيلاء الكامل على الموقع. وقد يكون أكثر من 200,000 موقع WordPress قد تأثر بهذه الثغرة.التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾