CVE-2026-39568

إصدارات Mr. SEO السابقة للإصدار 2.1

تسمح سمة Mr. SEO الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ أي كود PHP موجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.

قم بالتحديث إلى إصدار أحدث من 2.0.