PT-2026-48532
CVE-2026-10795
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UpdraftPlus: إصدارات المكون الإضافي WP Backup & Migration الأقدم من 1.26.5
الوصف
يوجد ثغرة لتجاوز المصادقة في الدالة
UpdraftPlus Remote Communications V2::wp loaded() بسبب عدم كفاية التحقق من صحة تنسيق رسائل الاتصالات عن بُعد. تسمح هذه الثغرة بتجاوز التحقق من التوقيع، مما يؤدي إلى تحويل قيم إرجاع فك التشفير غير الخاضعة للتحقق إلى مفتاح تشفير يمكن التنبؤ به يتكون من أصفار فقط. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تزوير أوامر RPC (استدعاء الإجراءات عن بُعد) تعسفية وتنفيذها بامتيازات المسؤول، مثل تحميل المكونات الإضافية الخبيثة وتفعيلها، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة بشكل خاص على المواقع المتصلة بـ UpdraftCentral. هناك ما يقارب 3 ملايين جهاز حول العالم معرضة للتأثر، وهناك تقارير تفيد باستغلال هذه الثغرة على نطاق واسع.التوصيات
قم بتحديث المكون الإضافي UpdraftPlus: WP Backup & Migration إلى الإصدار 1.26.5 أو أحدث بالنسبة للإصدار المجاني.
قم بتحديث المكون الإضافي UpdraftPlus: WP Backup & Migration إلى الإصدار 2.26.5 أو أحدث بالنسبة للإصدار المدفوع.
قم بتحديث UpdraftCentral إلى الإصدار 0.8.32 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾