PT-2026-32096
CVE-2026-5809
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي wpForo Forum لإصدارات WordPress السابقة للإصدار 3.0.3
الوصف
يوجد عيب منطقي في معالجي الإجراءات
topic add() وtopic edit()، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى بحذف أي ملفات يمكن لعملية PHP الكتابة عليها. تحدث هذه المشكلة لأن معالجات الإجراءات تقبل مصفوفات data عشوائية مقدمة من المستخدم من $ REQUEST وتخزنها كبيانات postmeta. يمكن للمهاجم تقديم مسار ملف ضار عبر المعلمة data[body][fileurl]، والتي يتم بعد ذلك حفظها في قاعدة البيانات. وعند إرسال طلب topic edit لاحق باستخدام المعلمة wpftcf delete[]=body، تسترد الطريقة add file() المسار المخزّن، وتعالجه عبر wpforo fix upload dir()، ثم تمرر المسار غير المُتحقق من صحته إلى wp delete file()، مما يتيح حذف ملفات حساسة مثل wp-config.php.التوصيات
قم بتحديث المكون الإضافي wpForo Forum لـ WordPress إلى الإصدار 3.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾