PT-2026-33468
CVE-2026-5718
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ميزة «السحب والإفلات لتحميل ملفات متعددة» في Contact Form 7 للإصدارات الأقدم من 1.3.9.7
الوصف
يحدث قصور في التحقق من صحة أنواع الملفات عند تكوين أنواع مخصصة في القائمة السوداء، حيث يقوم النظام باستبدال القائمة الافتراضية للملحقات الخطرة الممنوعة بدلاً من دمجها معها. بالإضافة إلى ذلك، يمكن تجاوز الدالة
wpcf7 antiscript file name() باستخدام أسماء ملفات تحتوي على أحرف غير ASCII. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، مثل ملفات PHP، إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.3.9.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾