PT-2026-31577
CVE-2026-1830
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-05-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Quick Playground» الخاص بـ WordPress حتى الإصدار 1.3.1 بما في ذلك
الوصف
المكوّن الإضافي Quick Playground لـ WordPress معرض لخطر تنفيذ التعليمات البرمجية عن بُعد بسبب عدم كفاية عمليات التحقق من الصلاحيات على نقاط نهاية واجهة برمجة التطبيقات REST. تعرض نقاط النهاية هذه رمز مزامنة وتسمح بتحميل ملفات عشوائية. وهذا يتيح للمهاجمين غير المصادق عليهم استرداد رمز المزامنة، وتحميل ملفات PHP باستخدام تقنيات اجتياز المسار، وبالتالي تنفيذ التعليمات البرمجية عن بُعد على الخادم.
التوصيات
تحديث المكوّن الإضافي Quick Playground إلى إصدار أحدث من 1.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾