CVE-2026-39522

إصدارات Solene الأقدم من 3.5

تسمح سمة Solene الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.

قم بتحديث Solene إلى إصدار أحدث من 3.4.