CVE-2026-39558

إصدارات Malmö السابقة للإصدار 2.3

تسمح سمة Malmö الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتنفيذ عملية «تضمين الملفات المحلية» (Local File Inclusion)، وهي عملية يقوم فيها التطبيق بتضمين ملف على نطاق أوسع مما هو مقصود. وهذا يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم، مما يتيح تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عندما يمكن تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.

قم بالتحديث إلى إصدار أحدث من 2.2.