CVE-2026-4057

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

المكوّن الإضافي «Download Manager» لـ WordPress حتى الإصدار 3.3.51 بما في ذلك

الوصف

يُعتبر المكون الإضافي Download Manager الخاص بـ WordPress عرضة لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود فحص للصلاحيات في الدالتين makeMediaPublic() وmakeMediaPrivate(). فهذه الدالتان تتحققان فقط من صلاحية edit posts، ولا تتأكدان من ملكية المنشور باستخدام current user can(’edit post‘, $id). وتحدث العمليات التدميرية قبل فحص مستوى الإدارة في الدالة mediaAccessControl(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى إزالة بيانات التعريف الحمائية (كلمات المرور، قيود الوصول، علامات الخصوصية) من أي ملف وسائط، حتى تلك التي لا يمتلكونها، مما يجعل الملفات المحمية من قبل المسؤول متاحة للجمهور عبر عنوان URL المباشر الخاص بها.

التوصيات

قم بالتحديث إلى إصدار أعلى من 3.3.51.