PT-2026-32088
CVE-2026-4979
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UsersWP – المكون الإضافي الخاص بنموذج تسجيل الدخول في الواجهة الأمامية، وتسجيل المستخدمين، وملف تعريف المستخدم، ودليل الأعضاء لإصدارات WordPress حتى الإصدار 1.2.58
الوصف
المكون الإضافي UsersWP الخاص بـ WordPress معرض لثغرة «تزوير الطلبات من جانب الخادم» (SSRF) من النوع «الأعمى». ويرجع السبب في ذلك إلى عدم كفاية التحقق من مصدر عنوان URL داخل الدالة
process image crop() أثناء عمليات اقتصاص صور الأفاتار أو البانرات. تقبل هذه الدالة عنوان URL يتحكم فيه المستخدم عبر معلمة POST uwp crop، وتعتمد على دالة esc url() لتنقية العنوان وwp check filetype() للتحقق من الامتداد، دون التأكد من أن عنوان URL يشير إلى ملف تحميل محلي. ثم يتم استخدام عنوان URL هذا في وظائف معالجة الصور في PHP التي تدعم غلافات عناوين URL، مما يسمح لخادم WordPress بإجراء طلبات HTTP تعسفية إلى وجهات تسيطر عليها الجهات المهاجمة أو إلى وجهات داخلية في الشبكة. وقد يتيح ذلك إمكانية مسح الشبكة الداخلية والوصول إلى الخدمات الحساسة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى.التوصيات
قم بتحديث المكون الإضافي UsersWP إلى إصدار أحدث من 1.2.58.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾