PT-2026-42104
CVE-2026-7522
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advanced Database Cleaner – الإصدارات المميزة (Premium) الأقدم من 4.1.1
الوصف
يحتوي المكون الإضافي Advanced Database Cleaner – Premium الخاص بـ WordPress على ثغرة تتعلق بتضمين الملفات المحلية (Local File Inclusion)، والتي تحدث عندما يقوم أحد التطبيقات بتضمين ملف دون التحقق بشكل صحيح من صحة المدخلات، مما يسمح للمهاجم بقراءة الملفات الموجودة على الخادم أو تنفيذها. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى استخدام المعلمة
template لتضمين وتنفيذ ملفات .php عشوائية. وقد يؤدي ذلك إلى تجاوز ضوابط الوصول، أو الوصول غير المصرح به إلى البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد إذا كان من الممكن تحميل ملفات .php على الخادم.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.1.0.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
template لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾