CVE-2026-0726

Nexter Extension – مجموعة أدوات تحسين المواقع لـ WordPress، الإصدارات حتى 4.4.6

المكوّن الإضافي Nexter Extension – مجموعة أدوات تحسين المواقع لـ WordPress معرض لثغرة حقن كائن PHP بسبب إزالة التسلسل من المدخلات غير الموثوق بها في الدالة nxt unserialize replace. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP. يقتصر تأثير هذه المشكلة ما لم يكن هناك مكون إضافي أو سمة أخرى مثبتة تحتوي على سلسلة حمولة كائن PHP (POP). في حالة وجود سلسلة POP، يمكن للمهاجم القيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.

يجب تحديث الإصدارات السابقة للإصدار 4.4.6، بما في ذلك هذا الإصدار.