CVE-2026-9200

إصدارات المكون الإضافي «Query Shortcode» الأقدم من 0.2.2

يحتوي المكون الإضافي «Query Shortcode» الخاص بـ WordPress على ثغرة أمنية تتعلق بإدراج الملفات المحلية (Local File Inclusion) داخل وظيفة الرمز القصير. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى استغلال هذه الثغرة باستخدام سمة الرمز القصير lens لتضمين وتنفيذ ملفات .php عشوائية على الخادم. وهذا يسمح بتنفيذ كود PHP، والذي يمكن استخدامه لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عندما يكون من الممكن تحميل ملفات .php على الخادم.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 0.2.1.