PT-2026-49080
CVE-2026-9062
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.4
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Store Locator» لـ WordPress الأقدم من الإصدار 1.6.9
الوصف
يؤدي عدم التحقق الكافي من صحة أحد المعلمات المستخدمة في مسار الملف إلى تمكين المستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، من قراءة ملفات
.php عشوائية من الخادم. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك ملفات التكوين التي تحتوي على مفاتيح المصادقة وبيانات اعتماد قاعدة البيانات.التوصيات
تحديث المكون الإضافي إلى الإصدار 1.6.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾