PT-2026-36588
CVE-2026-2052
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets، الإصدارات السابقة للإصدار 4.2.3
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد عبر ميزة ”منطق العرض“ (Display Logic). تنشأ المشكلة لأن المكون الإضافي يستخدم الدالة
eval() على تعبيرات ”منطق العرض“ التي يقدمها المستخدم، مع وجود قائمة حظر/قائمة سماح غير كافية يمكن تجاوزها باستخدام array map مع ربط السلاسل. بالإضافة إلى ذلك، هناك نقص في فرض الترخيص على السمة extended widget opts block. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» أو أعلى بتنفيذ تعليمات برمجية تعسفية على الخادم.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾