PT-2026-30347
CVE-2026-3666
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي wpForo Forum الخاص بـ WordPress حتى الإصدار 2.4.16 بما في ذلك
الوصف
يُعتبر المكون الإضافي wpForo Forum لـ WordPress عرضة لحذف الملفات بشكل تعسفي بسبب عدم وجود عملية التحقق من صحة اسم الملف/المسار لمواجهة تسلسلات اجتياز المسار. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حذف ملفات تعسفية على الخادم عن طريق تضمين سلسلة مصممة خصيصًا لاجتياز المسار داخل نص منشور في المنتدى ثم حذف المنشور.
التوصيات
قم بتحديث المكون الإضافي wpForo Forum إلى إصدار أحدث من 2.4.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾