PT-2026-36566
CVE-2026-4882
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «User Registration Advanced Fields» الأقدم من 1.6.21
الوصف
تسمح المكونة الإضافية «User Registration Advanced Fields» لـ WordPress للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم. تنشأ هذه المشكلة عن عدم وجود عملية التحقق من نوع الملف داخل الدالة
method upload() للفئة «URAF AJAX»، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لا يمكن استغلال هذا الخلل إلا في حالة إضافة حقل «صورة الملف الشخصي» إلى نموذج التسجيل.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾