PT-2026-34272
CVE-2026-2717
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «HTTP Headers» لإصدارات WordPress السابقة للإصدار 1.19.3
الوصف
يؤدي عدم إجراء عملية تنقية كافية لحقول اسم وقيمة الرؤوس المخصصة قبل كتابتها في ملف .htaccess الخاص بـ Apache عبر الدالة
insert with markers() إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى من تنفيذ حقن CRLF. ويشمل ذلك حقن أحرف أسطر جديدة عشوائية وتوجيهات Apache إضافية في ملف التكوين .htaccess من خلال إعدادات «Custom Headers»، مما قد يؤدي إلى أخطاء في تحليل تكوين Apache واحتمال حدوث هجوم رفض الخدمة على نطاق الموقع بأكمله.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.19.2.
كحل مؤقت، قم بتقييد الوصول إلى إعدادات «Custom Headers» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾