PT-2026-34842
CVE-2026-2028
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MaxiBlocks Builder الأقدم من 2.1.9
الوصف
يؤدي عدم كفاية التحقق من ملكية الملفات في إجراء AJAX «maxi remove custom image size» إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى بحذف ملفات وسائط عشوائية داخل دليل
wp-content/uploads. ويشمل ذلك الملفات التي تم تحميلها بواسطة مستخدمين ومسؤولين آخرين.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾