CVE-2026-39549

إصدارات Aperitif السابقة للإصدار 1.6

تسمح سمة Aperitif الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.

قم بالتحديث إلى إصدار أحدث من 1.5.